Nome del virus:Worm/Atak.M
Scoperto:04/08/2005
Tipo:Worm
In circolazione (ITW):No
Numero delle infezioni segnalate:Basso
Potenziale di propagazione:Medio
Potenziale di danni:Basso
File statico:Si
Dimensione del file:11.885 Byte
Somma di controllo MD5:95b9fa3fe126cf8c3144ce62901d47c3
Versione VDF:6.29.0.21

 Generale Metodo di propagazione:
   • Email


Alias:
   •  Symantec: W32.Atak.G@mm
   •  Mcafee: W32/Atak.j@MM
   •  Kaspersky: Email-Worm.Win32.Atak.i
   •  TrendMicro: WORM_ATAK.K
   •  F-Secure: W32/Atak.L@mm
   •  Sophos: W32/Atak-K
   •  Grisoft: I-Worm/Atak.J
   •  VirusBuster: I-Worm.Scroll


Piattaforme / Sistemi operativi:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP


Effetti secondari:
   • Utilizza un proprio motore SMTP per l'invio di email

 File Si copia alla seguente posizione:
   • %SYSDIR%\sec5dec.exe



Copia se stesso dentro un archivio nella seguente posizione:
   • %TEMPDIR%\tmp%stringa di caratteri casuale%.tmp



Cancella il seguente file:
   • %TEMPDIR%\tmp%stringa di caratteri casuale%.tmp

 Registro Viene aggiunta nel registro la seguente chiave con lo scopo di eseguire il processo dopo il riavvio:

– [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]
   • "run"="%SYSDIR%\sec5dec.exe"

 Email Contiene un motore SMTP integrato per inviare le email. Verrà stabilita una connessione diretta con il server di destinazione. Le caratteristiche sono descritte di seguito:


Da:
L'indirizzo del mittente è falso.


A:
– Indirizzi email trovati in specifici file sul sistema.
– Indirizzi email raccolti da WAB (Windows Address Book)
– Indirizzi email raccolti da Yahoo! Messenger
– Indirizzi email raccolti da MSN Messenger


Oggetto:
Uno dei seguenti:
   • HAPPY X-MAS TO U!
   • X-MAS GREETING!



Corpo dell'email:
– Contiene codice HTML.

   • Forgive me if I have make some mistake and hope much better next year!
     Happy X-Mas and New Year!
     -----------------------
     http://www.makelovewithspam.com

   • I would like to say Happy X-Mas if you celebrate it and Happy New Year! Be matured not childish!
     -----------------------
     http://www.makelovewithspam.com


File allegato:
Il nome del file allegato è uno dei seguenti:
   • santa_gift.zip
   • present.zip
   • scroll.zip
   • attached.zip



L'email può presentarsi come una delle seguenti:



 Invio di messaggi Cerca indirizzi:
Cerca i seguenti file per gli indirizzi email:
   • log; html; msg; eml; mht; dbx; asp; php; jsp; htm; txt

 Dettagli del file Linguaggio di programmazione:
 Il malware è stato scritto in MS Visual C++.


Software di compressione:
Per complicarne l'individuazione e ridurre la dimensione del file, viene compresso con un software di compressione.

Descrizione inserita da Sergiu Oprea su giovedì 11 agosto 2005
Descrizione aggiornata da Sergiu Oprea su martedì 30 agosto 2005

Indietro . . . .