Нов червей, Famus.B

Мадрид, Октомври 25, 2004 – PandaLabs, Испания.

Засечен е нов червей – Famus.B, който използва социална машинация (social engineering), за да се разпространява. Famus.B се разпространява по email в съобщение на английски и испански, с тема – Конфликтът в Ирак. Червеят се опитва да измами потребителите, че в прикаченият файл се съдържат нови, ексклузивни снимки. Съобщението има следното съдържание:

Тема:
Iraq and the crime

Съдържание:

what is really happening in Iraq?
the pictures of the soldiers and prisoners in Iraq
foward this message.
everybody should know the truth.

Qué está sucediendo realmente en Iraq?
Estas son las fotos de los prisioneros y los
soldados en Iraq.
Reenvia este mensaje, todo el mundo debe saber
la verdad.

Прикаченият файл, който всъщност съдържа кода на червея, е с име Iraq.scr. Изходният код на файла съдържа следното съобщение от автора:

Esta computadora ha sido infectada
por el virus LIBERTAD.
Como protesta por la violación del
derecho a la libertad de expresión en
Cuba.
En estos momentos toda la información de
su
disco duro esta siendo borrada
El Hobbit

* За съжаление не владея испански и не мога да ви го преведа.

Ако потребителят отвори този файл, Famus.B показва фалшиво съобщение за грешка на екрана с текста: „File corrupted or bad format“. Червеят се самоизпраща на всички адреси, които успее да открие във файловете с разширения DOC, EML, HTM, и HTT. За да успее Famus.B създава на машината на жертвата SMPT енджин във формата на OCX библиотечен файл.

Famus.B създава ключ в регистрите, за да се зарежда всеки път, когато компютърът е включен (в StartUp-а, казано накратко). Въпреки че все още не са засечени оплаквания от заразени потребители е твърде възможно скоро да има такива, все пак червеят използва за разпространението си конфликтът в Ирак – интересна за повечето хора тема.

Източник: security.ibgforum.com