Email-Worm.Win32.Runnelot
Instalacja
Podczas instalacji robak zapisuje sw贸j kod pod nazw膮 "Runner.exe" w folderze systemowym Windows i tworzy klucz auto-run w rejestrze systemowym:
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
Runner = Runner.exe /auto /rsrc32.dll
Infekowanie plik贸w EXE
Robak dopisuje si臋 do wszystkich plik贸w PE EXE zapisanych na lokalnych i sieciowych dyskach twardych. W przypadku wyst膮pienia b艂臋du szkodnik wy艣wietla nast臋puj膮cy komunikat:
Error of loading WIN32.DLL file
Loading incomplete. Correct work is not warranted!
Continue?
General error 1452 in KERNEL32.DLLM
Program terminated
Rozprzestrzenianie - poczta elektroniczna
W celu wysy艂ania zainfekowanych wiadomo艣ci e-mail robak wykorzystuje domy艣lny serwer SMTP. Adresy "ofiar" pobierane s膮 z plik贸w HTM zapisanych na dysku twardym. S膮 one ponadto przechowywane w pliku "runner.dll" tworzonym przez robaka w folderze systemowym Windows.
Zainfekowane wiadomo艣ci generowane s膮 losowo na podstawie nast臋puj膮cego schematu:
Od: "%cz臋艣膰1%%cz臋艣膰22%"
gdzie:
%cz臋艣膰1% mo偶e wygl膮da膰 nast臋puj膮co: Dmitry, Eugene, Igor, Jhon, Mark, Bill, Frank, Sam, Tim, Brad, Samuel, Dean, Tom, Robert, Mostovoy, Losinsky, Kaspersky, Danilov, Smith, Woodruf, Brown, Steel, Driver, Seldon, Forge, Stab, McAndrew, Gregor
natomiast %cz臋艣膰2% - @hotmail.com, @yandex.ru, @yahoo.com, @newmail.ru
Temat: %cz臋艣膰1% %cz臋艣膰2%
gdzie:
%cz臋艣膰1%:
Weclome to Pink World
Blacks on Blondes
New porno movies every day
TONS of porno movies
Fucking Wifes
%cz臋艣膰2%:
New FREE sex soft
FREE porno-soft
+ many FREE sex games
Tre艣膰 wiadomo艣ci r贸wnie偶 jest generowana losowo. Oto mo偶liwe warianty:
SUPERGAME! + Look as + fine + blonde SEX SOFT! + hot mom black hitchiker teen dirty girl amateur slut petite babe busty teen wet secretary wild wife
This is a free demo version, and we hope you want visit our web-site
+
Please visit our web site
+
WWW.EXPLOITEDPUSSY.COM
WWW.SLEAZYDREAM.COM
WWW.ALLHOTPORN.COM
WWW.TEENFILES.NET
WWW.ADULTMOVIESTATION.NET
WWW.DISCRETESEX.COM
+
to take more sex programs
to take full version
+
150 GIG OF DOWNLOADABLE MOVIES - FREE PASSWORD
HIGH QUALITY MPEGS - NEW SCENES EVERY DAY - 100k+ PICS TOO
Full lenght movies
THE BEST MOVIES ONLINE
HUGE archive of previous movies available! TONS of movies
+
Full screen quality
Ultra fast downloads
Updated every day
All in DVD quality
WEBMASTERS MAKE MONEY
GET FULL ACCESS TO OUR MEMBERS AREA FOR 30 MINUTES - FREE
GET YOUR 30 MINUTES FREE ACCESS
A new 150mb full lenght movie is added every day
+
Install NOW!!!
Installer in attach
Test our soft now!
Ponadto tre艣膰 wiadomo艣膰i mo偶e by膰 losowo wybierana spo艣r贸d nast臋puj膮cych mo偶liwo艣ci:
We presents to you ours new sex game as adversting
Install a locator of FREE sex movies of our site as adversting
Install porno screen saver as adversting
This is a new imitator as adversting
Nazwa za艂膮cznika:
sexy + girls. + dll hottest blonde. cumshot pamela. analsex lesbians. oralsex teens. asian virgins. hardcore . slut doggy sucking messy
Funkcje dodatkowe 13 lutego, 7 i 16 marca, 21 kwietnia, 8 i 18 maja, 11 czerwca, 3 lipca, 29 sierpnia, 30 pa藕dziernika, 5 i 26 listopada oraz 11 i 30 grudnia robak zast臋puje swoj膮 kopi膮 wszystkie pliki zapisane w folderach "osobistych" ("Moje dokumenty", "Historia" itp.).