Worm ATAK.D

Date Submitted: 14-December-2004 6:48 pm
Questo worm usa deell routene SMTP proprie per diffondersi via mail.
Si autoinvia a tutti gli indirizzi che Ť in grado di trovare sugli hard disk del computer.
Usa le vulnerabilita intestazioni MIME e IFrame di Outlook per infettare il sistema.
Il worm arriva sul sistema con un amail simile a questa:

Oggetto:
Itís begin here! <oppure> First Match

Testo del Messaggio:
Hello <il vostro nome>
Your request has been accepted
Your account info:
> Email:
> Password: <casuale>
Visit our website to get more info at:
http://www. NOTE: All your account information has been attached as file and ready to be printed.

Allegato:
nome causuale con una delle seguenti estensioni .BAT .COM .EXE .PIF .SCR

Infetta sistemi che usano Windows NT, 2000 oppure XP.



«Previous Submission | Return To Submissions List | Next Submission»
marvel

MARVEL.IT

internet service provider

info@marvel.itmarvel homepage