Nume:Worm/HappyTime.A.38
Descoperit pe data de:08/04/2008
Tip:Vierme
ITW:Da
Numar infectii raportate:Scazut
Potential de raspandire:Mediu
Potential de distrugere:Scazut spre mediu
Fisier static:Nu
Marime:33,719 Bytes
MD5:2feb77bf21803dde0449fcf9e59b936d
Versiune VDF:7.00.03.132

 General Metoda de raspandire:
   • Email
   • Discuri de retea mapate


Alias:
   •  Mcafee: VBS/Haptime.gen@MM
   •  Kaspersky: Email-Worm.VBS.HappyTime
   •  F-Secure: VBS/Haptime.F
   •  Sophos: VBS/Haptime-Fam
   •  Panda: VBS/Help
   •  Eset: VBS/Haptime.E worm
   •  Bitdefender: Worm.VBS.HappyTime


Sistem de operare:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efecte secundare:
   • Creeaza fisiere malware
   • Modificari in registri
   • Profita de vulnerabilitatile softului

 Fisiere Se copiaza in urmatoarele locatii:
   • C:\help.htm
   • C:\help.vbs
   • C:\Documents and Settings\help.hta
   • %WINDIR%\Untitled.htm



Sterge urmatoarele fisiere:
   • *.exe
   • *.dll



Poate afecta urmatoarele fisiere:
   • %WINDIR%\Web\*.HTT
   • *.HTML
   • *.HTM
   • *.ASP
   • *.VBS

 Registrii sistemului Urmatoarele chei sunt adaugate in registrii sistemului:

– HKCU\Software\Help\Count
– HKCU\Identities\%UserID%\Software\Microsoft\Outlook Express\5.0\
   Mail\
   • Compose Use Stationery = "1"
   • Message Send HTML = "1"
   • Stationery Name = "%WINDIR%\help.htm"

– HKCU\Control Panel\Desktop
   • WallPaper = %Windows%\HELP.HTM

– HKCU\Software\Help\FileName

 Email Foloseste Microsoft Outlook pentru a trimite e-mail-uri. Iata caracterisiticle lui:


De la:
De la: Adresa expeditorului este chiar contul Outlook al utilizatorului


Catre:
– Adrese de email gasite pe sistem.


Subiect:
Unul din urmatoarele:
   • Help
   • Fw:%subiectul original%



Corpul email-ului:
–  Corpul email-ului este gol.


Atasament:
Numele fisierului atasat este urmatorul:
   • Untitled.htm

Atasamentul este o copie malware.

 Email Cautare adrese:
Cauta adrese de email in urmatoarele fisiere:
   • .htm
   • .vbs
   • .asp
   • .htt

Description inserted by Alexandru Dinu on Wednesday, December 5, 2007
Description updated by Andrei Ivanes on Tuesday, September 16, 2008

Back . . . .