Email-Worm.VBS.Peach

Jest to robak rozprzestrzeniaj膮cy si臋 przez internet jako za艂膮cznik zainfekowanych wiadomo艣ci e-mail. Ma posta膰 pliku PDF, w kt贸rym osadzony jest skrypt VBS. Robak dzia艂a wy艂膮cznie w systemach Windows z zainstalowanym Windows Scripting Host (WSH). W celu wysy艂ania zainfekowanych wiadomo艣ci szkodnik wykorzystuje program MS Outlook.

Po otwarciu pliku PDF przez u偶ytkownika robak oferuje uruchomienie prostej gry osadzonej w dokumencie. Po aktywacji tej gry kod robaka (skrypt VBS) jest zapisywany w folderze tymczasowym i uruchamiany.

Szkodnik tworzy na dysku obrazek w formacie JPG i wy艣wietla go przy u偶yciu przegl膮darki Internet Explorer.

Nast臋pnie robak wysy艂a plik PDF, z kt贸rego zosta艂 uruchomiony do wszystkich u偶ytkownik贸w zapisanych w ksi膮偶ce adresowej programu MS Outlook.

Charakterystyka zainfekowanych wiadomo艣ci e-mail

  • Temat (wybierany z poni偶szych mo偶liwo艣ci):
    You have one minute to find the peach
    Find the peach
    Find
    Peach
    Joke
    

    Na pocz膮tku tematu mo偶e si臋 tak偶e znajdowa膰 przedrostek FW:.

  • Tre艣膰 (wybierana z poni偶szych mo偶liwo艣ci):
    Try finding the peach
    Try this
    Interesting search
    I don't usually send this things, but...
    

  • Nazwa za艂膮cznika (wybierana z poni偶szych mo偶liwo艣ci):

    find.pdf
    peach.pdf
    find the peach.pdf
    find_the_peach.pdf
    joke.pdf
    search.pdf