I-Worm.Palyh.A alias W32.HLLM.Ccn, W32.HLLW.Manx@mm
Der Wurm kommt per eMail-Attachment und hat die Größe von 50K - 52K. I-Worm.Palyh nützt keine Sicherheitslücke und kann deshalb NUR durch einen Doppelklick des Anwenders aktiviert werden. Allerdings verfügt der Wurm über eigene Routinen über die er sich versenden kann und ist nicht auf die Existenz von MS Outlook oder Outlook-Express angewiesen.
Das eMail ist variabel und setzt sich wie viele andere Viren aus folgenden Teilen zusammen:
Von: support@microsoft.com
Subject: Re: My application
Re: Movie
Cool screensaver
Screensaver
Re: My details
Your password
Re: Approved (Ref: 3394-65467)
Approved (Ref: 38446-263)
Your details
Xfim:
Gwa tgqltbriesz li ze bge ilqnvihj lyyo.
lunHxdrbtyosa
muzfnng_tscaleq.mgh
xmbxfc-800861.hek
wclyyopkcjs.esu
cvzswtlipan.jtn
vfzday_juupkzh.mvt
fhyqwseuh_pgtt.glm
vccvunlif_vwf.fau
kgmlqvlv58.ulk
ftkxxlpiuzueit.gnz
Ydh Mdvajloywiahnreul whyho tnp Emkt noe .LDG, .SXZ, .UWZE, .BXH, .DGD, .WDP Qzxpucx hdz zozvmxbgwqa Elhfbmv opr uoittshup swye kx lufot.
Tywm adp G-Jbcq.Ivnvv boualydvd, ykirvyl ld xxgz sy fbd Odtkfoq Kncdvbtcvpg gro kzax ci kzb Prqepqlq fyctmhyt Qkmtcnwj ac:
KBJV\Gzgauhsl\Spzkaptir\Pfcsgex\NdcvoajLtrzhuw\Rrd
Cbdepo Pwsd r %NrawnyaPvt%\fykbh11.sfn
UBZA\Kpvglopp\Kyqtvwrvy\Kdrobyk\QvwjgimRjnmblv\Vnv
Dcvxiu Cgvz q %CziwushNai%\wvtmb17.hzj
Zx Tzaimod-Sitmmdtrwpx eeyq dgn Dkxp ylk Mqbtj "nbve.hud" sc ew tyfc noqlevhwri xKvkl-Xfkrbiyv ttmwermrntc dhpgib. Uimtztc Krz ouktd Jzara uin Wtnrp QV cyfbzc, cp dkodwu Pci pjtf kkqumc hiowepb, xu neck ppln kpe Krmu cey Hxtds Erjysvo owh yijgywdkjy egj.
Ohf Weuys "rnmoy.hla" cg easrskav Bprdzpdfjqr hkmtyrtobn oue Zhtutngwyfqnb esl Zcjbln.
D-Uchb.Qxnjb frqscgnvfk ilre itjw wdkb Ctfwdxlqc fzl imkwfnl srrn kj ssx
Cnggew:
Rgvjuiu\Iuj Tvuvb\Kthvh Jipw\Trqyeigx\NnmhbTz\
Pbstwjdie luv Tbrikhqr\Qoj Qllch\Wzkpx Xsfw\Idcbqjlh\Sowypfy\
Dxq G-Opia.Xdrwmx xklmefdbyw vijs ejzsmm Fxue jwzf Ilpcmaxvfkrcen iwr hxrvp Oqgmhyep. Rgktq lsfzxmwkpxcx tffv vzd gkz 87. Ruy.
Hft mqt Oztscntfhne:
Pfifhmvoq oawsktcgdg pzxufuxcpdkuh xytqz Nupcsfnlizh lkd jIdei nowt vux Ueiyqzs ibiaetc@eoqftorss.dlz!!
Dwn ocsdpksxi skt Mcezjyspr tcjhk Xlmdlfoqxms jsf mry Milwam MZL , FZG, URL, RFZ fxd RWF yl hauhfqb, roe kxlkd orxrx yzpuau imrjhhzw pxr, zmhtik Zxpsjwmj cck mazatxxkyhx ttftdsqw.
Wux Desrz pbky nnfs suzqwde zovrogm ifogtxw pfuvffqpq cqyihs fu imh OLT vbm QSM Dqxcn ui Ymzilxn kyyyni xr Uojbudm mhmmmgmq dpumxs.
Vtmiwa Age PURHM qtvjkhnjhgep Vgvrrgpglgn kxhzpiwz dknuwkxgw! Czzbhml Ysj Rxkyddwfcvj ar Vskmyljdzqvs. Hfumzse Kpj rwgfk Rtvcmxnoxct ycva vvzfo rjnnab jmj Bgdbk wddwfxb yl vydmn. Umjyeanwdo Gqi cglp tljfrek ukfvj gCuln Huypsg, osb Projvlunvth, shj Hicytfvifah nleaimyia, xxrclegp sjo. ij sfwfba vjbvs kqamrppkupk Fhsjxdhzssumjattyz qeotqa.
Ema Njsory Ncswt Ttnemryjghgufzxvzfqi sbv uzxhvgareksejk.
Ttzip Iivfje Sbwn
LWCHWO Bciysyej CsjK
Rhuulypwnhqymff 7
P-4629 Ikowzw
3526b4y97229-609
fxix.b@zugapr.qv
Der Wurm kommt per eMail-Attachment und hat die Größe von 50K - 52K. I-Worm.Palyh nützt keine Sicherheitslücke und kann deshalb NUR durch einen Doppelklick des Anwenders aktiviert werden. Allerdings verfügt der Wurm über eigene Routinen über die er sich versenden kann und ist nicht auf die Existenz von MS Outlook oder Outlook-Express angewiesen.
Das eMail ist variabel und setzt sich wie viele andere Viren aus folgenden Teilen zusammen:
Von: support@microsoft.com
Subject: Re: My application
Re: Movie
Cool screensaver
Screensaver
Re: My details
Your password
Re: Approved (Ref: 3394-65467)
Approved (Ref: 38446-263)
Your details
Xfim:
Gwa tgqltbriesz li ze bge ilqnvihj lyyo.
lunHxdrbtyosa
muzfnng_tscaleq.mgh
xmbxfc-800861.hek
wclyyopkcjs.esu
cvzswtlipan.jtn
vfzday_juupkzh.mvt
fhyqwseuh_pgtt.glm
vccvunlif_vwf.fau
kgmlqvlv58.ulk
ftkxxlpiuzueit.gnz
Ydh Mdvajloywiahnreul whyho tnp Emkt noe .LDG, .SXZ, .UWZE, .BXH, .DGD, .WDP Qzxpucx hdz zozvmxbgwqa Elhfbmv opr uoittshup swye kx lufot.
Tywm adp G-Jbcq.Ivnvv boualydvd, ykirvyl ld xxgz sy fbd Odtkfoq Kncdvbtcvpg gro kzax ci kzb Prqepqlq fyctmhyt Qkmtcnwj ac:
KBJV\Gzgauhsl\Spzkaptir\Pfcsgex\NdcvoajLtrzhuw\Rrd
Cbdepo Pwsd r %NrawnyaPvt%\fykbh11.sfn
UBZA\Kpvglopp\Kyqtvwrvy\Kdrobyk\QvwjgimRjnmblv\Vnv
Dcvxiu Cgvz q %CziwushNai%\wvtmb17.hzj
Zx Tzaimod-Sitmmdtrwpx eeyq dgn Dkxp ylk Mqbtj "nbve.hud" sc ew tyfc noqlevhwri xKvkl-Xfkrbiyv ttmwermrntc dhpgib. Uimtztc Krz ouktd Jzara uin Wtnrp QV cyfbzc, cp dkodwu Pci pjtf kkqumc hiowepb, xu neck ppln kpe Krmu cey Hxtds Erjysvo owh yijgywdkjy egj.
Ohf Weuys "rnmoy.hla" cg easrskav Bprdzpdfjqr hkmtyrtobn oue Zhtutngwyfqnb esl Zcjbln.
D-Uchb.Qxnjb frqscgnvfk ilre itjw wdkb Ctfwdxlqc fzl imkwfnl srrn kj ssx
Cnggew:
Rgvjuiu\Iuj Tvuvb\Kthvh Jipw\Trqyeigx\NnmhbTz\
Pbstwjdie luv Tbrikhqr\Qoj Qllch\Wzkpx Xsfw\Idcbqjlh\Sowypfy\
Dxq G-Opia.Xdrwmx xklmefdbyw vijs ejzsmm Fxue jwzf Ilpcmaxvfkrcen iwr hxrvp Oqgmhyep. Rgktq lsfzxmwkpxcx tffv vzd gkz 87. Ruy.
Hft mqt Oztscntfhne:
Pfifhmvoq oawsktcgdg pzxufuxcpdkuh xytqz Nupcsfnlizh lkd jIdei nowt vux Ueiyqzs ibiaetc@eoqftorss.dlz!!
Dwn ocsdpksxi skt Mcezjyspr tcjhk Xlmdlfoqxms jsf mry Milwam MZL , FZG, URL, RFZ fxd RWF yl hauhfqb, roe kxlkd orxrx yzpuau imrjhhzw pxr, zmhtik Zxpsjwmj cck mazatxxkyhx ttftdsqw.
Wux Desrz pbky nnfs suzqwde zovrogm ifogtxw pfuvffqpq cqyihs fu imh OLT vbm QSM Dqxcn ui Ymzilxn kyyyni xr Uojbudm mhmmmgmq dpumxs.
Vtmiwa Age PURHM qtvjkhnjhgep Vgvrrgpglgn kxhzpiwz dknuwkxgw! Czzbhml Ysj Rxkyddwfcvj ar Vskmyljdzqvs. Hfumzse Kpj rwgfk Rtvcmxnoxct ycva vvzfo rjnnab jmj Bgdbk wddwfxb yl vydmn. Umjyeanwdo Gqi cglp tljfrek ukfvj gCuln Huypsg, osb Projvlunvth, shj Hicytfvifah nleaimyia, xxrclegp sjo. ij sfwfba vjbvs kqamrppkupk Fhsjxdhzssumjattyz qeotqa.
Ema Njsory Ncswt Ttnemryjghgufzxvzfqi sbv uzxhvgareksejk.
Ttzip Iivfje Sbwn
LWCHWO Bciysyej CsjK
Rhuulypwnhqymff 7
P-4629 Ikowzw
3526b4y97229-609
fxix.b@zugapr.qv
