Jak poinformowała firma Firma Kaspersky Lab, robak rozprzestrzenia się jako załącznik zainfekowanych wiadomości e-mail. Aktywacja następuje po uruchomieniu zainfekowanego załącznika o nazwie PE.EXE.

Po uruchomieniu szkodnik m.in. podejmuje próbę aktywowania funkcji ISpeechVoice.Speak i odtworzenia następującego tekstu:

How are you. I am back. My name is mister hamsi.

I am seeing you. Haaaaaaaa.

You must come to turkiye.

I am cleaning your computer.

5. 4. 3. 2. 1. 0. Gule. Gule.


Robak wykorzystuje do wysyłania zainfekowanych wiadomości e-mail program MS Outlook oraz jego książkę adresową. Zainfekowane wiadomości wyglądają następująco:

Temat:

Listen and Smile

Treść:

Hey. I beg your pardon. You must listen.

Nazwa załącznika: Masum.exe


1, 6, 20 oraz 25 dnia każdego miesiąca robak zmienia adres URL strony startowej przeglądarki Internet Explorer na tekst:

Konneting du pepil and dizkoneting you.

Anlami: Baglansan ne olacak, baglanmasan ne olacak.

Zaten hatlar burada rezalet.


2, 15 oraz 17 dnia każdego miesiąca szkodnik usuwa wszystkie pliki INI zapisane w folderze Windows.

10 oraz 23 dnia każdego miesiąca szkodnik usuwa wszystkie pliki DLL zapisane w folderze Windows.

  Czytaj DI:          E-MAIL   •   RSS   •   BLIP           Inne