Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/Mimail.A féreg
elnevezései az egyes vírusvédelmek szerint:
Avast
|
Win32:MiMail-A
|
AVG
|
I-Worm/Mimail.A
|
BitDefender
|
Win32.Mimail.A@mm
|
e-Trust
|
Win32/Mimail.A
|
F-PROT
|
W32/Mimail.A@mm
|
F-Secure
|
Email-Worm.Win32.Mimail.a
|
Ikarus
|
Email-Worm.Win32.Mimail.A
|
Kaspersky
|
Email-Worm.Win32.Mimail.a
|
McAfee
|
W32/Mimail@MM(Virus)
|
Microsoft
|
Win32/Mimail.A@mm
|
NOD32 (ESET)
|
Win32/Mimail.A
|
Norton Antivirus
|
W32.Mimail.A@mm
|
Panda
|
W32/Mimail
|
Rising Antivirus
|
Worm.Mimail
|
Sophos
|
W32/Mimail-A
|
Trend Micro
|
WORM_MIMAIL.GEN
|
VirusBuster
|
I-Worm.Mimail.A
|
Telepítés:
|
A Win32/Mimail.A féreg
a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza
az alábbi fájlokat:
- eml.tmp
- exe.tmp
- videodrv.exe
- zip.tmp
- eml.tmp
- exe.tmp
- videodrv.exe
- zip.tmp
|
|
A Win32/Mimail.A féreg
a rendszerleíró adatbázisba az alábbi bejegyzéseket hozza létre, illetve módosítja (ha már létezik):
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "VideoDriver"="C:\WINDOWS\videodrv.exe"
- [HKEY_LOCAL_MACHINE\Software\Microsoft\Code Store Database\Distribution Units\{11111111-1111-1111-111111111111}]
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "VideoDriver"="C:\WINDOWS\videodrv.exe"
- [HKEY_LOCAL_MACHINE\Software\Microsoft\Code Store Database\Distribution Units\{11111111-1111-1111-111111111111}]
|
E-mail üzenetek
A Win32/Mimail.A féreg
a terjedése érdekében HTML formátumú e-mail üzeneteket generál és ebben küldi tovább saját kódját.
A Win32/Mimail.A féreg
az alábbi mappákban keres e-mail címeket:
- C:\Program Files
- My Documents
- Windows Desktop
- C:\Program Files
- My Documents
- Windows Desktop
A Win32/Mimail.A féreg
az alábbi kiterjesztésű fájlokban nem keres e-mail címeket:
- COM
- WAV
- CAB
- PDF
- RAR
- ZIP
- TIF
- PSD
- OCX
- VXD
- MP3
- MPG
- AVI
- DLL
- EXE
- GIF
- JPG
- BMP
-
vissza...
A Win32/Mimail.A féreg
az üzenetek elküldéséhez saját smtp-motort használ.
|
Az összeállított e-mail üzenetek felépítése az alábbi:
Feladó |
A feladó e-mail címében szereplő felhasználó
admin
.
|
Tárgy |
A levél tárgyát több részből állítja össze. Ekkor az egyes részek a következők:
A levél tárgyának első része:
Your account
.
A levél tárgyának második részét véletlenszerű karakterekből állítja össze.
|
Melléklet |
A féreg
által küldött e-mail üzenet melléklete
message.zip
.
|
|
Biztonsági rések, sérülékenységek
A Win32/Mimail.A féreg
a terjedése érdekében kihasználja a Microsoft MS02-015
jelű sérülékenységét.
A Win32/Mimail.A féreg
a terjedése érdekében kihasználja a Microsoft MS03-014
jelű sérülékenységét.