Email-Worm.Win32. Zhelatin.v

Червь, распространяющийся через Интернет в виде вложений в электронные письма. Зараженные письма рассылаются по всем найденным на компьютере адресам электронной почты.

Программа является приложением Windows (PE EXE-файл). Размер компонентов варьируется в пределах от 5 до 50 КБ. Упакована с помощью UPX.

Инсталляция

При инсталляции червь копирует себя в системный каталог Windows с именем «alsys.exe»:

%System%\alsys.exe

Червь создает в своем рабочем каталоге файл с произвольным именем (с расширением .exe) и запускает его.

После этого создаются следующие записи в системном реестре:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Agent" = "%System%\alsys.exe"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"Agent" = "%System%\alsys.exe"

Таким образом, при каждой последующей загрузке Windows автоматически запускает исполняемый файл вируса.

Также червь изменяет запись системного реестра с целью блокировки «Windows Firewall/Internet Connection Sharing (ICS)»:

[HKLM\System\CurrentControlSet\Services\SharedAccess]

"Start" = "4"

Распространение через email

Зараженные письма рассылаются по всем найденным на компьютере адресам электронной почты.

Поиск адресов ведется во всех файлах на всех разделах жесткого диска компьютера, начиная с последнего.

При рассылке сообщений червь пытается осуществить прямое подключение к SMTP-серверам.

Письма не отсылаются на адреса, содержащие следующие строки:

microsoft
.gov
.mil

Характеристики зараженных писем

Имя отправителя.

Выбирается произвольным образом из списка:

Anita
April
Ara
Aretina
Amorita
Alysia
Aldora
Barbra
Becky
Bella
Briana
Bridget
Blenda
Bettina
Caitlin
Chelsea
Clarissa
Carmen
Carla
Cara
Camille
Damita
Daria
Danielle
Diana
Doris
Dora
Donna
Ebony
Eden
Eliza
Erika
Eve
Evelyn
Emily
Faith
Gale
Gilda
Gloria
Haley
Holly
Helga
Ivory
Ivana
Iris
Isabel
Idona
Ida
Julie
Juliet
Joanna
Jewel
Janet
Katrina
Kacey
Kali
Kyle
Kassia
Kara
Lara
Laura
Lynn
Lolita
Lisa
Linda
Myra
Mimi
Melody
Mary
Maia
Nadia
Nova
Nina
Nora
Natalie
Naomi
Nicole
Olga
Olivia
Pamela
Peggy
Queen
Rachel
Rae
Rita
Ruby
Rosa
Silver
Sharon
Uma
Ula
Valda
Vanessa
Valora
Violet
Vivian
Vicky
Wendy
Willa
Xandra
Xylia
Xenia
Zilya
Zoe
Zenia

Тема письма.

Выбирается произвольным образом из списка:

Magic of Flowers
Sending You My Love
Together You and I
Window of Beauty
Doing It for You
Evening Romance
Wrapped Up
Most Beautiful Girl
Touched by Love
If I Knew
Heart of Mine
Til the End of Time
With This Ring
Tender Whispers
Soul Partners
With All of My Heart
I Always Knew
Awaiting Your Love
Want to Meet?
So in Love
This Feeling
Red Rose
Until the Day
My Invitation
Worthy of You
You're the One
So in Love
You and I Forever
Words I Write
The Candle's Light
True Love
My Perfect Love
Waiting for You
This Day Forward
Without Your Love
Now and Forever
Thanks...Love
Just You
A Sweet Love
Search for One
A Song to You
If I Could
Hand in Hand
I Win with You
Wine and Roses
Back Together
I Give to You
That Special Love
Our Love
Old Together
Cyber Love
Against All Odds
Hey Cutie
Our Wedding Day
My Eye on You
Unique Love
Full Heart
Forever in Love
To New Spouse
For Better of For Worse
All For You
When I'm With You
Everyone Needs Someone
Heart is Breaking
With All My Love
Cuddle Up
Safe and Sound
Made for Each Other Brand New Love
Someone at Last
You and I
Hold On
All That Matters
Our Two Hearts
You Asked Me Why
Wish Upon a Star
For You
Brand New Love
You're so Far Away
Together Again
I wish
The Long Haul
Love You Deeply
In Love
It's Your Move
Love Birds
Safe With You
Sending Kiss
You + Me
I Would Do Anything
Vacation Love
The Kiss
Hand in Hand
Now I Know
Live With Me
Pockets of Love
He Blessed Our Lives
Two of a Kind
Soul Mates
I Still Love You
Dancing With You
Forever and Ever
Twice Blest
Longing for You
Thinking of You
Twilight Paradise
Wish I Could Tell You
Teddy Bear & Roses
Let's Get Frisky
Cuddle Me Please
Solitary Beauty
Take My Hand
So Unique
P.M.S
We Have Walked
Fields Of Love
I Am Lost In You
Bewitching Moonlight
The Letter
Till Morning's Light
Trunk Full Of Love
Your Silly Smile
Till Morninig's Light
Just You & Me
A Special Flower for You
The Sweet Taste of Love
A Red Hot Kiss
Won't you dance with me
A Special Kiss
Our love is torn by miles
Every Inch of Your Body
My Heart belongs to you
Steamy Dream
Moonlit Waterfall
My Heart is Thinking
A Weekend Getaway
Summer Love
A Hug & Roses
How Much I Love You
Love for Granted
Thinking about you
Angel of Love
You're Soo kissable
From this day forward
In My Heart
Between Us
Hold Me (distant love)
I Would Give you Anything
A Bouquet of Love
I Think of You
Wild Nights--Wild Nights
Memories
You are out of this world
When I look at you
Last Night was Hot!
Peek-A-Boo
You Lucky Duck!
5 Reasons I Love You
I Can't Function
Our Love Everyday
Emptiness Inside Me
Love is in the Air
We're a Perfect Fit
A Romantic Place
I Love You Mower
The Mood for Love
Love at First Sight
You Brighten My Day
You're My Hero
Can't Wait to See You!
Showers Of Love
You Were Worth the Wait
Crazy way to say I Luv U
Times Are Hard, I Luv U
You Rock Me!
Puppy Love
You Are My Guiding Star
We Are Different
I Woof You
A Monkey Rose for You
A Kiss for You
A Little (sex) Card
The Love Bugs
Kisses, Hugs & Roses
Feeling Horny?
A Day in Bed Coupon
Dream Date Coupon
Bubble Bath Coupon
Steamy Sex Coupon
A Relaxing Coupon
Massage Coupon
Dinner Coupon
Romantic Picnic Coupon
Breakfast in Bed Coupon
Kiss Coupon
Passionate Kiss
Only You
Internet Love
Want You to Know
Will You?
I'll Be Your Man
I Love Thee
I Love You So
Rose for my Love
Baby, I'll Be There
Unmatchable Beauty
I Believe
Dream Girl
I Dream of you
I am Complete
Love Remains
When I'm With You
Our Love is Strong
The Miracle of Love
Inside My Heart
Our Love Will Last
For You....My Love
The Mood for Love
A Token of My Love
Miracle of Love
A Kiss So Gentle
Why I Love You
Falling In Love with You
The Dance of Love
Sending You My Love
Hugging My Pillow
Our Love Nest
Wrapped in Your Arms
I Love You Soo Much
Eternity of Your Love
Our Love is Free
My Love
Your Love Has Opened
When You Fall in Love
The Time for Love
I Love Thee
I Love You with All I Am
Miracle of Love

Имя файла вложения.

Выбирается произвольным образом из списка:

flash postcard.exe 
Flash Postcard.exe 
Greeting Card.exe 
greeting card.exe 
Greeting Postcard.exe 
greeting postcard.exe 
Postcard.exe 
postcard.exe

Деструктивная активность

Червь пытается выгрузить из системы различные процессы, содержащие в именах такие строки:

alsys
anti
viru
troja
avp
nav
rav
reged
nod32
spybot
zonea
vsmon
avg
blackice
firewall
msconfig
lockdown
f-pro
hijack
taskmgr
mcafee

Также вредоносная программа сканирует все разделы на жестком диске с целью поиска файлов, имеющих расширения:

.wab
.txt
.msg
.htm
.shtm
.stm
.xml
.dbx
.mbx
.mdx
.eml
.nch
.mmf
.ods
.cfg
.asp
.php
.pl
.wsh
.adb
.tbb
.sht
.xls
.oft
.uin
.cgi
.mht
.dhtm
.jsp
.dat
.lst

В найденных файлах червь производит поиск адресов электронной почты и отсылает их злоумышленнику посредством HTTP-запроса по адресу 81.***.26.27.

Не отправляются адреса, содержащие следующие строки:

@microsoft
rating@
f-secur
news
update
anyone@
bugs@
contract@
feste
gold-certs@
help@
info@
nobody@
noone@
kasp
admin
icrosoft
support
ntivi
unix
bsd
linux
listserv
certific
sopho
@foo
@iana
free-av
@messagelab
winzip
google
winrar
samples
abuse
panda
cafee
spam
pgp
@avp.
noreply
local
root@
postmaster@