Kirminas, plintantis Windows Messenger programine
įranga ir Kazaa tinklu. Dauginasi, sukurdamas savo kopijas visiems
prieinamose Kazaa direktorijose, o taip pat išsisiuntinėdamas savo kopijas
Windows Messenger.
Įdiegimas
Pasileisdamas kirminas įsidiegia save į sistemą, sukurdamas savo kopiją
Windows direktorijoje su vienu iš šių vardų:
Alles-ist-vorbei.exe
Desktop-shooting.exe
Hello-Kitty.exe
BigMac.exe
Cheese-Burger.exe
Blaargh.exe
Kirminas nureguliuoja savo kopiją autostartui kai startuoja Windows,
įrašydamas šias reikšmes rejestre :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Supernova=(vienas iš anksčiau nurodytų failų pavadinimų)
Kirminas taip pat parodo klaidingą pranešimą apie klaidą.
Plitimas: Kazaa tinklas
Kirminas stengiasi gauti kelią prie visiems prieinamos Kazaa direktorijos
iš sisteminio rejestro. Jeigu nepasiseka gauti šios direktorijos vardo,
kirminas panaudoja kelią prie bylos Media Windows direktorijoje. Paskui
kirminas sukuria pagal šį kelią savo kopijas su šiais pavadinimais:
Windows XP key generator.exe
Windows XP serial generator.exe
Key generator for all windows XP versions.exe
Warcraft 3 ONLINE key generator.exe
Half-life ONLINE key generator.exe
Quake 4 BETA.exe
Grand theft auto 3 CD1 crack.exe
GTA3 crack.exe
Battle.net key generator (WORKS!!).exe
Warcraft 3 battle.net serial generator.exe
Half-life WON key generator.exe
Star wars episode 2 downloader.exe
Winzip 8.0 + serial.exe
Winrar + crack.exe
Britney spears nude.exe
Macromedia MX key generator (all products).exe
KaZaA media desktop v2.0 UNOFFICIAL.exe
Microsoft key generator, works for ALL microsoft products!!.exe
Microsoft Windows XP crack pack.exe
Hack into any computer!!.exe
DivX codec v6.0.exe
DivX newest version.exe
DivX.exe
DivX pro key generator.exe
Key generator for over 1,000 applications (really!).exe
DivX patch - Increases quality.exe
KaZaA spyware remover.exe
Age of empires 2 crack.exe
Norton antivirus 2002.exe
Macromedia Dreamweaver MX Key Generator.exe
Macromedia Flash MX Key Generator.exe
Microsoft Office XP (english) key generator.exe
Microsoft Office XP.iso.exe
CloneCD + crack.exe
CloneCD all-versions key generator.exe
XBOX emulator (WORKS!!).exe
Gamecube Emulator (WORKS!!).exe
Xbox.info.exe
Plitimas: Windows Messenger
Jeigu kirminas aptinka aktyvuotą Windows Messenger kopiją, jis naudojasi
ja savo kopijų persiuntimui adresatams, kuriuos paima iš Windows Messenger
kontaktų sąrašo. Siųsdamas kopijas kirminas lydimas vienu iš šių pranešimų:
Hehe, check this out :-)
Funny, check it out (h)
LOL!! See this :D
LOL!! Check this out :)
Kita
Kiekvieno kirmino pasileidimo ne Windows direktorijoje, kirminas sukuria
toje direktorijoje failą su atsitiktiniu vardu, susidedančiu iš skaičių
(pavyzdžiui, “8787333302.txt"), ir “.txt” išplėtimu. Failo turinys yra toks
:
W32.Supernova
---------------------------------------------------
"Patch the leaks or the ship will sink"
---------------------------------------------------
Priklausomai nuo atsitiktinių skaitliukų, kirminas taip pat gali parodyti
pranešimą:
Just checkin' the walls...
--------------------------
Patch the leaks or the ship will sink
Parengta pagal UAB "Multisistema"
Pateiktą informaciją