WORM_PALEVO.SMA

Wird durch das Anschließen infizierter Wechsellaufwerke auf ein System übertragen.

Legt eine AUTORUN.INF-Datei ab, um automatisch die eingeschleusten Kopien auszuführen, wenn ein Benutzer auf die Laufwerke eines betroffenen Systems zugreift.

Übertragungsdetails

Wird durch das Anschließen infizierter Wechsellaufwerke auf ein System übertragen.

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

• %System Root%\RECYCLER\{SID}\{random filename}.exe

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Schleust die folgenden Dateien ein:

• %System Root%\RECYCLER\{SID}\Desktop.ini

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Erstellt die folgenden Ordner:

• %System Root%\RECYCLER\{SID}

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon
Taskman = %System Root%\RECYCLER\{SID}\{random filename}.exe

Verbreitung

Erstellt die folgenden Ordner in allen Wechsellaufwerken:

• {random folder}

Schleust folgende Kopie(n) von sich selbst in alle Wechsellaufwerke ein:

• {random folder}\{random filename}.exe

Legt eine AUTORUN.INF-Datei ab, um automatisch die eingeschleusten Kopien auszuführen, wenn ein Benutzer auf die Laufwerke eines betroffenen Systems zugreift.

Die besagte .INF-Datei enthält die folgenden Zeichenfolgen:

{garbage}
[autorun
{garbage}
open=vircure/vircure32.exe
{garbage}
icon=%SystemRoot%\system32\SHELL32.dll,4
;{garbage}
action=Open folder to view files using Windows Explorer
;{garbage}
USEAUToplay=1
;{garbage}
shell\open\\command=vircure/vircure32.exe
;{garbage}
shell\\explore\command=vircure/vircure32.exe
{garbage}