Si tratta di un nuovo worm che utilizza Microsoft Outlook per spedire se stesso a tutti i contatti trovati nella rubrica
7 luglio 2003 Da Trend Micro arriva la segnalazione
di allarme giallo relativo alla possibile diffusione di un nuovo virus di tipo
mass mailing.
Si chiama Worm_Mylife.M e utilizza Microsoft
Outlook per spedire se stesso a tutti i contatti trovati nella rubrica di
Outlook.
Questi i dettagli del messaggio di posta:
Soggetto: Old
Shakira
Corpo del messaggio: Hi i saw this good ASS,, i sleep 3 hours 😉
check Shakira ass soory Shakira movi 🙂
========No virus detected========
MCAFEE.COM
Allegatot: Shakira_1997_part_1_.Mpeg_.scr
oppure:
Soggetto: Fw: Julia Roberts
Corpo del messaggio Hi How are you? Lexy and
Mystique, a couple of 18 yr old bi gothic chicks, came over and had some fun in
our shower. This scene looks even better on video, check em out at gotgiclex.com
========No virus detected========
MCAFEE.COM
Allegato:
Julia_Roberts_*******_toilet.Mpeg_.scr
Il codice maligno è un UPX compresso ed è sviluppato con Visual Basic. Per
essere eseguito richiede la presenza della libreria MSVBVM60.DLL.
Dopo
l’esecuzione, quest mass-mailer prova a collocare una copia di se stesso
nei file presenti nella system directory di Windows, quindi crea una
chiave di registry in modo tale che venga eseguita ogni volta che il sistema
riparte.
Inoltre, genera un file lungo 0 byte, MyLife.mpg, che sollecita
l’utente ad aprirlo od a salvarlo.
Basandosi sul codice, questo virus tenta
anche di cancellare tutti i files nella directory radice dei drive D, E ed F.
Comunque, causa alcuni errori di programmazione, fallisce nell’eseguire questa
routine di cancellazione.
Sul sito della società (www.trendmicro.com) tutte le ulteriori
informazioni a riguardo.
