|
<<
^
>>
Date: 1999-10-12
Wurm "BadAss" fuer MS-Outlook
-.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.-
q/depesche 99.10.12/1
Wurm: "BadAss" für MS-Outlook
Neuer Melissa-Klon in freier Wildbahn aufgetaucht | Kein Virus
sondern Wurm | 25 Kb in Visual Basic | Versendet sich an alle
Outlook-Adressaten | Patch von AVP erhältlich
vor 14min
Wie der gefürchtete Melissa greift "I-Worm.BadAss" auf das
Adressbuch von MS-Outlook zu und verschickt sich selbst an alle
dort eingetragenen Adressen. Auch die Funktionen und die
Befehlsfolge im Code des neuen Wurmes ähneln stark jenen von
"Melissa" - BadAss dürfte von einer abgeänderten Melissa Quelle
kompiliert worden sein.
Der Wurm selbst ist eine in VisualBasic geschriebene 25Kb große
EXE-Datei, die sich durch Mail-Attachments verbreitet, die
ursprünglich badass.exe hießen, aber auch manuell umbenannt
werden können.
Was beim Start von BadAss passiert Sobald badass.exe startet,
sucht der Wurm nach MS-Outlook Datenbanken, und versendet sich
mit dem Subject "Moguh" an alle Empfänger. Damit dies pro Eintrag
nur einmal passiert - offenbar aus Gründen der Tarnung, um auch
neu hinzukommende Adressen infizieren zu können - trägt sich das
Programm in die System-Registry ein und prüft diese bei jedem
Start: HKCU\SoftWare\VB and VBA Program
Settings\Windows\CurrentVersion "CMCTL32"="00 00 00 01"
Mehr BadAss
http://futurezone.orf.at/futurezone.orf?read=detail&id=5074
-.- -.-. --.-
Nennen Sie die schlimmsten Abhörer, Tracker, Spitzelfirmen, Dataminer beim
Namen und reichen Sie den für die Big Brother Awards Austria 1999 ein.
Bis 19.10., Party am 26.10.
http://bigbrother.awards.at
-.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.-
- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.-
edited by Harkank
published on: 1999-10-12
comments to office@quintessenz.at
subscribe Newsletter
- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.-
<<
^
>>
|
|
|
|