| |
M1CUK > INFO 15.08.02 19:43l 88 Lines 3086 Bytes #999 (0) @ WW
BID : 8512-GB7FCR
Read: DB0FHN GUEST
Subj: Virus / Worm Update..
Path: DB0FHN<DB0ZWI<DB0HDF<DB0ERF<DB0FBB<DB0GOS<ON0AR<ON1CED<ON0CK<HA8FY<
HA3PG<ON0BEL<ZL2BAU<GB7FCR
Sent: 020815/1711Z @:GB7FCR.#16.GBR.EU #:8512 [Blackpool] FBB-7.03a $:8512-GB7F
From: M1CUK@GB7FCR.#16.GBR.EU
To : INFO@WW
Another worm targeted at Microsoft Outlook....
Forever Love - VBS_SEALUG.A
---------------------------
This Visual Basic Script worm propagates via Microsoft Outlook
and arrives in an email with the following:
Subject: En SevdiginMessage
Message Body: Hayat yasandigi kadardir. Ötesi ya hatiralarda
bir iz, ya da hayallerde bir umuttur. Hüsrani ise bir tek yerde
kabul edebilirim: O da yasamaya olanak varken yasayamamis olmaktir.
Attachment: En_Sevdigin.vbs
This worm uses the email addresses found in the infected user's
Microsoft Outlook Global Address book as recipients for its
email sending routine. It sends one email per address entry and
sets Outlook to delete the sent mail afterwards.
If the infected ser does not have Microsoft Outlook installed,
it displays a message box with the following:
Subject: VBScript
Header: Ist Oyle Birsey
It then displays two more message boxes:
Header: VBS Script: Forever Love
Message Body: Sevgide son yoktur. Sevgiler hicbir zaman son
bulmazlar. Biten sevgiler yoktur, bitmis gibi gorunen sevgiler
vardir. Vazgecis de yoktur sevgide. Yasandikca yasatilir sevilen.
Ama kimi zaman sevgili icin kimi zamansa sevginin bir geregi olarak
saklanir bu asklar. Vazgecis yoktur, vazgecmis gibi gorunmek vardir
o yuzden.Sevmekte istemek yoktur. Sevgilinin oldugu yerde son bulur
istekler. Bir sey varsa istedigin bu senin icin degil, sevgili icin
istedigindir. Ondan O'nun adina istersin. O'nu daha sonsuz
sevebilmek icin istersin. Sevme ozgurlugunu istersin, kabul
edilmesini istersin. Istersin ama bir gun gelir bu istekler
de son bulur. Kendinden istersin artik.
Header: VBS Script: Forever Love
Message Body: Sevgiliyi daha cok sevmek istersin kendinden.
Sonsuz kilmak istersin. Bu yolda sevgili olur mu, olmaz mi bunu
sevgilinin istegi belirler. Sevmek sevgiliyi istememeyi ogrenmektir.
Sevmek sevgiliyi sevgili olmadan sevmektir.
Sevmek; sevmek istemektir.Sevmek, beklememektir. Beklentilerin
son buldugu bir duraktir o. Oyle ki tum gercekler, tum dunya
silinir gider. Ne O'ndan anlasilmayi beklersin, ne onu anlamayi.
Ne onun gelmesini beklersin, ne onun Leyla, Mecnun olmasini.
Bildigin bir sey yoktur sevmeyi bilmek disinda.
It searches for the following files and, if found, it drops the
file SCRIPT.INI in the directory where the file was found:
-MIRC32.EXE
-MLINK32.EXE
-MIRC.INI
-SCRIPT.INI
-MIRC.HLP
With this SCRIPT.INI file the worm is capable of performing the
following:
-connecting to the server irc.muhabbi.net
-sending a message "Watashi Wa Anata Ga Sukide Su" to all other
users who joins the same channel as the infected user
-sending the message http:\\www.1agustos.com to all channels the
infected user is currently on
It then changes the startup page of Internet Explorer to
http://www.1agustos.com/
If you would like to scan your computer for VBS_SEALUG.A or
thousands of other worms, viruses, Trojans and malicious code,
visit HouseCall, Trend Micro's free online virus scanner at:
http://housecall.antivirus.com/
-------------------
Regards
Trev..
Read previous mail | Read next mail
| |
