 |
 |
 |
Virenbeschreibung |
|
VBS/Staple.A
VBS/Staple.A ist ein VBS (Visual Basic Script) Wurm und versendet sich mit Hilfe von Microsoft Outlook an die ersten 50 Emailadressen, die im Outlook Adressbuch stehen. Die Email sieht folgendermaßen aus:
Subject: RE:Injustice
Body: Dear <Emailadresse>
Did you send the attachment message,
I was not expecting this from you !
Attachment: INJUSTICE.TXT.VBS
VBS/Staple.A versendet auch jeweils eine Kopie der Email an folgende Adressen:
amuta@ehudbarak.co.il
arie@kba.org
doar@mof.gov.il
doar@shaam.gov.il
foundation@habonimdror.org
hachnasot@mof.gov.il
holyland@inisrael.org
info@azm.org
mafkal@police.gov.il
menahel@saam.gov.il
naamatusa@naamat.org
ncli@laborisrael.org
office@JAFI.org.il
pniotmas@mof.gov.il
rmarkus@parliament.gov.il
Sar@mod.gov.il
sar@mof.gov.il
Sar@moin.gov.il
Sar@mops.gov.il
webmaster@israel.com
wlzm@jazo.org.il
yor@knesset.gov.il
Nach dem Emailversand wird der Registry Key
HKEY_CURRENT_USER\Software\Microsoft\WAB\"&mailed,1,"REG_DWORLD"
angelegt und es werden die folgenden Internetseiten automatisch mit dem Internet Explorer geöffnet:
http://freesaj.org.uk
http://hanthala.virualave.net
http://www.palestine-info.org
http://www.petitiononline.com/palpet/petition.html
http://www.sabra-shatilia.org
http://www.ummah.net/unity/palestine/index.htm
Zuletzt wird folgendes Fenster geöffnet mit dem Fenstertitel
"HELP US STOP THE BLOOD SHED!!":
weitere Virenbeschreibungen