Email-Worm.VBS.Pila

0 0

This Internet worm is a script, written in VBS language. It sends itself in e-mail messages using Microsoft Outlook.

When launched, the script writes the following text to file "platônico.txt", and then opens this file with NOTEPAD.EXE:

Satânico é o meu pensamento ao teu respeito e ardente é o meu desejo de apertar-te em minhas mãos, uma sede de vingança incontestável pelo que me fizeste ontem. A noite quente e calma chegara a ser angustiosa. Apareceste e nesta cama aconteceu...
Sorrateiramente te aproximaste...
Sem o mínimo pudor...
Encostaste o teu corpo sem roupa no meu corpo nú.
Percebendo a minha aparente indiferença, aconchegaste-te a mim, e mordeste-me sem escrúpulos até os mais íntimos lugares jamais tocados de meu casto corpo.
E adormeci...
Hoje, quando acordei, procurei-te numa ânsia ardente, mas em vão..."
Deixaste provas irrefutíveis do que ocorreu na noite que passou.
Grandes manchas no meu corpo e o alvo lençol salpicado de sangue.
Esta noite recolho-me mais cedo para, na mesma cama te esperar.
Oh! Quando chegares, nem quero pensar com que perspicácia, avidez e força eu quero te pegar para que não escapes mais de mim.
Em minhas mãos quero apertar-te até o fim.
Não haverá parte do teu corpo que os meus dedos não passarão.
Não descansarei enquanto ver sair o sangue quente de teu corpo.
Só assim livrar-me-ei de ti PULGA MALDITA.

Then, the worm copies itself to file:

%WINDOWS%\explorer.dll.vbs

and modifies system.ini file, so that each time Explorer.exe starts, the worm will also start.

Then, the worm starts its replication procedure. It opens Microsoft Outlook Address Book, and sends to each recipient in the book an e-mail message with the following content:

Message subject is selected from the following list:
Texto imperdível!
Texto muito engraçado!
O melhor texto que li nos últimos tempos...

Message body is:
Ol!!
N£o posso falar muito sobre o texto porque se n£o perde a graƒa, L uma histãria de amor platänico...
Achei muito engraƒado vale a pena!!

Messages sent by the worm have an attachment - the worm itself.

After replicating, the worm finds all available disks and makes it copy named Pulga.txt.shs in the root folder of each disk.

Then, the worm changes several files in mIRC installation, if it exists, and adds a trojan script to them, so that the victim's computer can be remote controlled using the mIRC program.