Data: 2002-07-15 19:16:09
Temat: wirus!
Od: b...@i...com.pl (Barbara Czaplicka)
Pokaż wszystkie nagłówki
tu lekarstwo
http://wirusy.wp.pl/activescan.html
Prosze, przeskanujcie komputery, bo to dziadostwo zbyt szybko sie pleni.
a tu opis
Frethem.J - robak pocztowy
. 15/7/2002
Frethem.J jest robakiem internetowym, którego działanie polega na rozsyłaniu
własnych
kopii za pomocą poczty elektronicznej.
Zwykle robak pojawia się w komputerze ofiary w postaci załącznika do listu
elektronicznego o następujących parametrach:
Temat: Re: Your password!
Treść:
ATTENTION!
You can access
very important
information by
this password
DO NOT SAVE
password to disk
use your mind
now press
cancel
Załączniki:
Decrypt-password.exe
Password.txt
Po uruchomieniu wykonywalnego załącznika robak aktywizuje się tworząc na
dysku swoją
kopię w katalogu systemu Windows w pliku: taskbar.exe oraz tworzy swoją
kopię w
katalogu Autostartu tak by był uruchamiany przy każdym starcie systemu
operacyjnego.
W następnym etapie swego działania robak rozsyła własne kopie za pomocą
poczty
elektronicznej do wszystkich adresatów odnalezionych w książce adresowej
systemu
Windows, plikach dbx, wab, mbx, eml, mdb. Przy wysyłaniu własnych kopii
robak
korzysta z ustawień SMTP odnalezionych w rejestrze.
--
Zaplanuj wakacje: http://www.travelbook.pl
--
Archiwum grupy: http://niusy.onet.pl/pl.rec.kuchnia
|