|
|
Yeni virüs - Worm/MyLife.F
|
|
|
Ana sayfa
Haberler
Virüs Haberleri
|
|
|
Yazar: Ertan Kurt
|
Yayınlanma tarihi: 03.04.2002 04:13
|
Diğer isimleri: W32/MyLife.F@mm
Tipi: Internet solucanı
Risk: Orta
----------=[ Açıklama ]=----------
Worm/MyLife.F eposta ile yayılan Worm/MyLife.C`nin önemli ölçüde değiştirilmiş bir hali.
Solucan eposta ile aşağıdaki formatta geliyor:
Konu: the list
Mesajın gövdesi:
Hiiiii
How are youuuuuuuu?
Here is that Notepad you asked for ... don`t show anyone else ;-)
Notepad = list
list = 137
buyyyy
========No Viruse Found========
Ek dosya: List480.TXT.scr
Kendisini \Windows\%system% dizinine 'List480.TXT.scr' dosya ismi ile kopyalıyor. Bilgisayar her açıldığında otomatik olarak çalışması için registry`ye aşağıdaki anahtarı ekliyor:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
sys=C:\Windows\%System%\List480.TXT.scr
Worm/MyLife.F ayrıca MSN Messenger ile de yayılmaya çalışıyor.
Virüs ile ilgili detaylı bilgi:
http://support.centralcommand.com/cgi-bin/command.cfg/php/enduser/std_adp.php?p_refno=020402-000003
|
|
|
|
