Email-Worm.Win32. Zhelatin.t

Червь, распространяющийся через интернет в виде вложений в электронные письма.

Червь, распространяющийся через интернет в виде вложений в электронные письма. Зараженные письма рассылаются по всем найденным на компьютере адресам электронной почты.

Является приложением Windows (PE EXE-файл). Имеет размер 50582 байта. Упакован при помощи UPX.

Инсталляция

При инсталляции червь копирует себя в системный каталог Windows с именем "alsys.exe":

 %System%\alsys.exe
 

Вредоносная программа создает в своем рабочем каталоге файл с произвольным именем (с расширением .exe) и запускает его.

Далее производятся следующие записи в системном реестре:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Agent" = "%System%\alsys.exe"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"Agent" = "%System%\alsys.exe"

Таким образом, при каждой последующей загрузке Windows автоматически запускает исполняемый файл червя.

Также данная версия Zhelatin’а создает следующие файлы в системном каталоге Windows:

%System%\wincom32.ini
%System%\wincom32.sys

Вирус изменяет запись системного реестра с целью блокировки «Windows Firewall/Internet Connection Sharing (ICS)»:

[HKLM\System\CurrentControlSet\Services\SharedAccess]
"Start" = "4"

Распространение через e-mail

Поиск адресов электронной почты для рассылки писем ведется во всех файлах на всех разделах жесткого диска компьютера, начиная с последнего.

При отправке зараженных сообщений червь пытается осуществить прямое подключение к SMTP-серверам.

Письма не отсылаются на адреса, содержащие следующие слова:

 microsoft
 .gov
 .mil
 

Характеристики зараженных писем

Имя отправителя.

Выбирается произвольным образом из списка:

     * Anita
     * April
     * Ara
     * Aretina
     * Amorita
     * Alysia
     * Aldora
     * Barbra
     * Becky
     * Bella
     * Briana
     * Bridget
     * Blenda
     * Bettina
     * Caitlin
     * Chelsea
     * Clarissa
     * Carmen
     * Carla
     * Cara
     * Camille
     * Damita
     * Daria
     * Danielle
     * Diana
     * Doris
     * Dora
     * Donna
     * Ebony
     * Eden
     * Eliza
     * Erika
     * Eve
     * Evelyn
     * Emily
     * Faith
     * Gale
     * Gilda
     * Gloria
     * Haley
     * Holly
     * Helga
     * Ivory
     * Ivana
     * Iris
     * Isabel
     * Idona
     * Ida
     * Julie
     * Juliet
     * Joanna
     * Jewel
     * Janet
     * Katrina
     * Kacey
     * Kali
     * Kyle
     * Kassia
     * Kara
     * Lara
     * Laura
     * Lynn
     * Lolita
     * Lisa
     * Linda
     * Myra
     * Mimi
     * Melody
     * Mary
     * Maia
     * Nadia
     * Nova
     * Nina
     * Nora
     * Natalie
     * Naomi
     * Nicole
     * Olga
     * Olivia
     * Pamela
     * Peggy
     * Queen
     * Rachel
     * Rae
     * Rita
     * Ruby
     * Rosa
     * Silver
     * Sharon
     * Uma
     * Ula
     * Valda
     * Vanessa
     * Valora
     * Violet
     * Vivian
     * Vicky
     * Wendy
     * Willa
     * Xandra
     * Xylia
     * Xenia
     * Zilya
     * Zoe
     * Zenia
 

Тема письма.

Выбирается произвольным образом из списка:

     * Magic of Flowers
     * Sending You My Love
     * Together You and I
     * Window of Beauty
     * Doing It for You
     * Evening Romance
     * Wrapped Up
     * Most Beautiful Girl
     * Touched by Love
     * If I Knew
     * Heart of Mine
     * Til the End of Time
     * With This Ring
     * Tender Whispers
     * Soul Partners
     * With All of My Heart
     * I Always Knew
     * Awaiting Your Love
     * Want to Meet?
     * So in Love
     * This Feeling
     * Red Rose
     * Until the Day
     * My Invitation
     * Worthy of You
     * You're the One
     * So in Love
     * You and I Forever
     * Words I Write
     * The Candle's Light
     * True Love
     * My Perfect Love
     * Waiting for You
     * This Day Forward
     * Without Your Love
     * Now and Forever
     * Thanks...Love
     * Just You
     * A Sweet Love
     * Search for One
     * A Song to You
     * If I Could
     * Hand in Hand
     * I Win with You
     * Wine and Roses
     * Back Together
     * I Give to You
     * That Special Love
     * Our Love
     * Old Together
     * Cyber Love
     * Against All Odds
     * Hey Cutie
     * Our Wedding Day
     * My Eye on You
     * Unique Love
     * Full Heart
     * Forever in Love
     * To New Spouse
     * For Better of For Worse
     * All For You
     * When I'm With You
     * Everyone Needs Someone
     * Heart is Breaking
     * With All My Love
     * Cuddle Up
     * Safe and Sound
     * Made for Each Other Brand New Love
     * Someone at Last
     * You and I
     * Hold On
     * All That Matters
     * Our Two Hearts
     * You Asked Me Why
     * Wish Upon a Star
     * For You
     * Brand New Love
     * You're so Far Away
     * Together Again
     * I wish
     * The Long Haul
     * Love You Deeply
     * In Love
     * It's Your Move
     * Love Birds
     * Safe With You
     * Sending Kiss
     * You + Me
     * I Would Do Anything
     * Vacation Love
     * The Kiss
     * Hand in Hand
     * Now I Know
     * Live With Me
     * Pockets of Love
     * He Blessed Our Lives
     * Two of a Kind
     * Soul Mates
     * I Still Love You
     * Dancing With You
     * Forever and Ever
     * Twice Blest
     * Longing for You
     * Thinking of You
     * Twilight Paradise
     * Wish I Could Tell You
     * Teddy Bear & Roses
     * Let's Get Frisky
     * Cuddle Me Please
     * Solitary Beauty
     * Take My Hand
     * So Unique
     * P.M.S
     * We Have Walked
     * Fields Of Love
     * I Am Lost In You
     * Bewitching Moonlight
     * The Letter
     * Till Morning's Light
     * Trunk Full Of Love
     * Your Silly Smile
     * Till Morninig's Light
     * Just You & Me
     * A Special Flower for You
     * The Sweet Taste of Love
     * A Red Hot Kiss
     * Won't you dance with me
     * A Special Kiss
     * Our love is torn by miles
     * Every Inch of Your Body
     * My Heart belongs to you
     * Steamy Dream
     * Moonlit Waterfall
     * My Heart is Thinking
     * A Weekend Getaway
     * Summer Love
     * A Hug & Roses
     * How Much I Love You
     * Love for Granted
     * Thinking about you
     * Angel of Love
     * You're Soo kissable
     * From this day forward
     * In My Heart
     * Between Us
     * Hold Me (distant love)
     * I Would Give you Anything
     * A Bouquet of Love
     * I Think of You
     * Wild Nights--Wild Nights
     * Memories
     * You are out of this world
     * When I look at you
     * Last Night was Hot!
     * Peek-A-Boo
     * You Lucky Duck!
     * 5 Reasons I Love You
     * I Can't Function
     * Our Love Everyday
     * Emptiness Inside Me
     * Love is in the Air
     * We're a Perfect Fit
     * A Romantic Place
     * I Love You Mower
     * The Mood for Love
     * Love at First Sight
     * You Brighten My Day
     * You're My Hero
     * Can't Wait to See You!
     * Showers Of Love
     * You Were Worth the Wait
     * Crazy way to say I Luv U
     * Times Are Hard, I Luv U
     * You Rock Me!
     * Puppy Love
     * You Are My Guiding Star
     * We Are Different
     * I Woof You
     * A Monkey Rose for You
     * A Kiss for You
     * A Little (sex) Card
     * The Love Bugs
     * Kisses, Hugs & Roses
     * Feeling Horny?
     * A Day in Bed Coupon
     * Dream Date Coupon
     * Bubble Bath Coupon
     * Steamy Sex Coupon
     * A Relaxing Coupon
     * Massage Coupon
     * Dinner Coupon
     * Romantic Picnic Coupon
     * Breakfast in Bed Coupon
     * Kiss Coupon
     * Passionate Kiss
     * Only You
     * Internet Love
     * Want You to Know
     * Will You?
     * I'll Be Your Man
     * I Love Thee
     * I Love You So
     * Rose for my Love
     * Baby, I'll Be There
     * Unmatchable Beauty
     * I Believe
     * Dream Girl
     * I Dream of you
     * I am Complete
     * Love Remains
     * When I'm With You
     * Our Love is Strong
     * The Miracle of Love
     * Inside My Heart
     * Our Love Will Last
     * For You....My Love
     * The Mood for Love
     * A Token of My Love
     * Miracle of Love
     * A Kiss So Gentle
     * Why I Love You
     * Falling In Love with You
     * The Dance of Love
     * Sending You My Love
     * Hugging My Pillow
     * Our Love Nest
     * Wrapped in Your Arms
     * I Love You Soo Much
     * Eternity of Your Love
     * Our Love is Free
     * My Love
     * Your Love Has Opened
     * When You Fall in Love
     * The Time for Love
     * I Love Thee
     * I Love You with All I Am
     * Miracle of Love
 

Имя файла вложения.

Выбирается произвольным образом из списка:

     * flash postcard.exe
     * Flash Postcard.exe
     * Greeting Card.exe
     * greeting card.exe
     * Greeting Postcard.exe
     * greeting postcard.exe
     * Postcard.exe
     * postcard.exe
 

Деструктивная активность

Червь пытается выгрузить из системы различные процессы, содержащие в именах следующие строки:

     * alsys
     * anti
     * viru
     * troja
     * avp
     * nav
     * rav
     * reged
     * nod32
     * spybot
     * zonea
     * vsmon
     * avg
     * blackice
     * firewall
     * msconfig
     * lockdown
     * f-pro
     * hijack
     * taskmgr
     * mcafee
 

Также программа завершает процесс, который управляет окном с заголовком «Registry Editor».

В ходе деструктивной деятельности червь использует rootkit-библиотеку %System%\wincom32.sys для сокрытия своих файлов на жестком диске и записей в системном реестре.

Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.