|
부정확한 MIME 헤더를 이용하여 E-mail첨부를
실행하도록 야기하는 보안 버그를 이용한다.
이메일을 통해 전파되며 메밀 제목이 일정치 않고 랜덤하게
선택 되어지는등 기본적인 감염증상은W32/Lirva.32766@mm과 동일 하다.
다만 전파되는 메일의 형태와 특정웹주소에서 백도어를 다운받으려고
시도하는 점이 다르다.
메일제목은 다음목록중에서 랜덤하게 선택 된다.
Fw: Redirection error notification
Fw: Avril Lavigne - CHART ATTACK!
Fw: F. M. Dostoyevsky "Crime and Punishment"
Re: Brigada Ocho Free membership
Re: According to Purge''s Statement
Re: Reply on account for IIS-Security Breach (TFTP)
Re: ACTR/ACCELS Transcriptions
Re: IREX admits you to take in FSAU 2003
Re: Reply on account for IFRAME-Security breach
Re: Vote seniors masters - don''t miss it!
Re: Junior Achievement
Re: Ha perduto qualque cosa signora?
Fwd: Re: Have U requested Avril Lavigne bio?
Fwd: Re: Reply on account for Incorrect MIME-header
Fwd: RFC-0245 Specification requested...
Fwd: RFC-0841 Specification requested...
첨부파일명은 다음목록중에서 랜덤하게 선택 된다.
AvrilSmiles.exe
AvrilLavigne.exe
ALavigne.exe
BioData.exe
Complicated.exe
Resume.exe
ADialer.exe
MSO-Patch-0071.exe
MSO-Patch-0035.exe
Two-Up-Secretly.exe
Transcripts.exe
Readme.exe
TrickerTape.exe
Sophos.exe
Cogito_Ergo_Sum.exe
CERT-Vuln-Info.exe
Sk8erBoi.exe
IAmWiThYoU.exe
Phantom.exe
EntradoDePer.exe
SiamoDiTe.exe |
|
|
Home 
