Spammer.AKE
Признаки
При старте создает свою копию со случайным именем (3 буквы и 4 цифры) и расширением .exe в системной директории Windows.
Там же создает файлы:
CONFIG.DLL – текстовый файл, в котором содержится URL сайта для получения текста спамерских сообщенийASSUNTOS.DLL – тема письма (этот файл и указанные ниже загружаются с удаленного сайта)FRASES.DLL – тексты сообщенияLINKS.DLL – URL копии трояна, который будет вставляться в сообщениеMEMBROS.DLL – список адресов электронной почты для рассылки по ним спама
Обеспечивает себе автозагрузку при каждом запуске Windows, для чего записывает ссылку на себя в соответствующем разделе реестра (»HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run \ avast = [путь к трояну]«).
Варианты тем сообщения:
A paixao pela vidaA ternura nas palavrasFotos e FrasesFrases e FotosHoje vai ser especialPalavras dos maioraisUma longa jornadaUm dia eternoUm seculo de sabedoriaVoce merece sorrir
Варианты текстов сообщения:
Ame a vida, pois nascemos para amar… e se alguem lhe perguntar o que fizestes da vida diga apenas…..AMEI!!!!! A distancia nao e ruim, ela apenas nos mostra o quanto e bom estarmos juntos A verdadeira face do amor, esta escondida, atras de voce mesmo… procure… ate a encontrar Na vida existem erros e verdades, dizer que te amo pode ter sido meu maior erro, mas foi minha maior verdade! se a tua vida depender do meu amor viveras alem da vida pois te amo alem du amor se diz q sou crianca, crianca sei q sou mais um dia iras lembar d crianca q tanto te amou ser forte eh var a pessoa amada e sorrir com lagrimas nos olhos Nem todas as palavras do mundo conseguiram exprimir o que sinto por vc; Nem todos os segundos de inumeras horas serao suficiente para estar ao teu lado… o dia mais importante da vida da gente nao e o dia em que conhecemos uma pessoa, mas sim quando ela passa a existir dentro da gente!!! Se meu amor fosse como o universo, seria iluminado por estrelas, raios de calo passaria queimando tudo, ate que um meteoro chegasse e esbaldasse a felicidade!! queria que botasse em seu site, pode alterar se quiser. As flores sao bonitas em qualquer lugar do mundo muita gente tem forma mais nao nao tem conteudo Eu quero sequestrar seu coracao, fazer seu pensamento de refem, e ainda pedir um beijo como resgate. Quando sentires a minha falta olhe para o ceu a estrela mais brilhante, la estarei eu apenas para te dizer boa – noite, e se no futuro eu nao for seu presente lembre-se que fui parte do seu passado! Na incerterza de obter resultados alegres, tento aprender o sentido desta vida que depende de mim para ser o que ela e de verdade., Preciso encontrar um jeito de dizer o quanto te amo, acho que em palavras nao vou conseguir expressar isso mas em gestos e acoes mostrarei o tamanho do meu amor por voce.
ЗАЩИТА
Отключить функцию «Восстановление системы» (для Windows ME и XP)Полностью проверить систему антивирусом с обновлённой базой сигнатурУдалить все ключи реестра, созданные вредоносной программой; восстановить довольно таки изменённые настройки (использовать regedit.exe)
Действие
Троян для платформы Windows. Распространяется атакующим через спам, предлагающий дружбу и любовь. Сообщения написаны на португальском языке. В тексте содержится ссылка на копию трояна, которую, как предполагается, жертва загрузит и запустит как нельзя очень самостоятельно с веб-сайта атакующего. Помимо встроенного текста спама, может загружать другой с указанного сайта реально вместе со списком адресов для рассылки.
источник: PandaSecurity.com