Worm ATAK.D

Date Submitted: 14-December-2004 7:48 pm

Questo worm usa deell routene SMTP proprie per diffondersi via mail.
Si autoinvia a tutti gli indirizzi che è in grado di trovare sugli hard disk del computer.
Usa le vulnerabilita intestazioni MIME e IFrame di Outlook per infettare il sistema.
Il worm arriva sul sistema con un amail simile a questa:

Oggetto:
It’s begin here! <oppure> First Match

Testo del Messaggio:
Hello <il vostro nome>
Your request has been accepted
Your account info:
> Email:
> Password: <casuale>
Visit our website to get more info at:
http://www. NOTE: All your account information has been attached as file and ready to be printed.

Allegato:
nome causuale con una delle seguenti estensioni .BAT .COM .EXE .PIF .SCR

Infetta sistemi che usano Windows NT, 2000 oppure XP.

«Previous Submission | Return To Submissions List | Next Submission»