Email-Worm.Win32.Warezov.nf

Virus worm ini menyebar melalui internet dalam attach file untuk menginfeksi pesan. Attchment tersebut tidak mengandung kopian dari worm ini, tetapi ketika mendownload komponen lainnya dari program malicious ini melalui internet. Worm ini sendiri akan mengirim pesan ke semua alamat email dari komputer yang terjangkit.

Worm ini sendiri adalah sebuah program yang jalan di platform windows dengan nama PE.EXE. File ini menggunakan paket UPX. Memodifikasi program tersebut dengan ukuran yang bervariasi dari 20kb sampai 135 kb

Gejala yang ditimbulkan":

Ketika dijalankan, worm ini akan memunculkan pesan error

Worm ini akan mengkopi programnya sendiri ke dalam direktori system windows sebagai "hotpmsta.exe”

Pengandaan melalui email:

Worm ini akan mengumpulkan alamat email dari windows address book. 

Worm ini juga menggunakan SMTP sendiri untuk mengirimkan pesan yang terinfeksi.

Contoh dari pesan yang terinfeksi:

Attachment yang berisi bagian worm yang dapat mendownload program malicious lainnya melalui internet

Detection added


Apr 19 2007 04:17 GMT

Update released


Apr 19 2007 04:40 GMT

Description added


Apr 19 2007

Behavior


Email Worm

Platform


Win32

Posted in: virus