Email-Worm.Win32.Runnelot

Jest to robak rozprzestrzeniaj膮cy si臋 przez internet jako za艂膮cznik zainfekowanych wiadomo艣ci e-mail. Ma posta膰 pliku PE EXE o rozmiarze oko艂o 9 KB (20 KB po rozpakowaniu) i zosta艂 stworzony przy u偶yciu j臋zyka programowania Assembler. Poza wysy艂aniem wiadomo艣ci robak infekuje pliki EXE system贸w Win32.

Instalacja

Podczas instalacji robak zapisuje sw贸j kod pod nazw膮 "Runner.exe" w folderze systemowym Windows i tworzy klucz auto-run w rejestrze systemowym:

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
Runner = Runner.exe /auto /rsrc32.dll

Infekowanie plik贸w EXE

Robak dopisuje si臋 do wszystkich plik贸w PE EXE zapisanych na lokalnych i sieciowych dyskach twardych. W przypadku wyst膮pienia b艂臋du szkodnik wy艣wietla nast臋puj膮cy komunikat:

Error of loading WIN32.DLL file
Loading incomplete. Correct work is not warranted!
Continue?

General error 1452 in KERNEL32.DLLM
Program terminated

Rozprzestrzenianie - poczta elektroniczna

W celu wysy艂ania zainfekowanych wiadomo艣ci e-mail robak wykorzystuje domy艣lny serwer SMTP. Adresy "ofiar" pobierane s膮 z plik贸w HTM zapisanych na dysku twardym. S膮 one ponadto przechowywane w pliku "runner.dll" tworzonym przez robaka w folderze systemowym Windows.

Zainfekowane wiadomo艣ci generowane s膮 losowo na podstawie nast臋puj膮cego schematu:

Od: "%cz臋艣膰1%%cz臋艣膰22%"

gdzie:

%cz臋艣膰1% mo偶e wygl膮da膰 nast臋puj膮co: Dmitry, Eugene, Igor, Jhon, Mark, Bill, Frank, Sam, Tim, Brad, Samuel, Dean, Tom, Robert, Mostovoy, Losinsky, Kaspersky, Danilov, Smith, Woodruf, Brown, Steel, Driver, Seldon, Forge, Stab, McAndrew, Gregor

natomiast %cz臋艣膰2% - @hotmail.com, @yandex.ru, @yahoo.com, @newmail.ru

Temat: %cz臋艣膰1% %cz臋艣膰2%

gdzie:

%cz臋艣膰1%:

Weclome to Pink World
Blacks on Blondes
New porno movies every day
TONS of porno movies
Fucking Wifes

%cz臋艣膰2%:

New FREE sex soft
FREE porno-soft
+ many FREE sex games

Tre艣膰 wiadomo艣ci r贸wnie偶 jest generowana losowo. Oto mo偶liwe warianty:

SUPERGAME!  +  Look as  +  fine      +  blonde
SEX SOFT!   +              hot          mom
                           black        hitchiker teen
                           dirty        girl
                           amateur      slut
                           petite       babe
                           busty        teen
                           wet          secretary
                           wild         wife

This is a free demo version, and we hope you want visit our web-site

+

Please visit our web site

+

WWW.EXPLOITEDPUSSY.COM
WWW.SLEAZYDREAM.COM
WWW.ALLHOTPORN.COM
WWW.TEENFILES.NET
WWW.ADULTMOVIESTATION.NET
WWW.DISCRETESEX.COM

+

to take more sex programs
to take full version

+

150 GIG OF DOWNLOADABLE MOVIES - FREE PASSWORD
HIGH QUALITY MPEGS - NEW SCENES EVERY DAY - 100k+ PICS TOO
Full lenght movies
THE BEST MOVIES ONLINE
HUGE archive of previous movies available! TONS of movies

+

Full screen quality
Ultra fast downloads
Updated every day
All in DVD quality
WEBMASTERS MAKE MONEY
GET FULL ACCESS TO OUR MEMBERS AREA FOR 30 MINUTES - FREE
GET YOUR 30 MINUTES FREE ACCESS
A new 150mb full lenght movie is added every day

+

Install NOW!!!
Installer in attach
Test our soft now!

Ponadto tre艣膰 wiadomo艣膰i mo偶e by膰 losowo wybierana spo艣r贸d nast臋puj膮cych mo偶liwo艣ci:

We presents to you ours new sex game as adversting
Install a locator of FREE sex movies of our site as adversting
Install porno screen saver as adversting
This is a new imitator as adversting

Nazwa za艂膮cznika:

sexy       + girls.      + dll
hottest      blonde.
cumshot      pamela.
analsex      lesbians.
oralsex      teens.
asian        virgins.
hardcore     .
slut
doggy
sucking
messy

Funkcje dodatkowe 13 lutego, 7 i 16 marca, 21 kwietnia, 8 i 18 maja, 11 czerwca, 3 lipca, 29 sierpnia, 30 pa藕dziernika, 5 i 26 listopada oraz 11 i 30 grudnia robak zast臋puje swoj膮 kopi膮 wszystkie pliki zapisane w folderach "osobistych" ("Moje dokumenty", "Historia" itp.).