Признаки
При старте создает свою копию со случайным именем (3 буквы и 4 цифры) и расширением .exe в системной директории Windows.
Там же создает файлы:
* CONFIG.DLL - текстовый файл, в котором содержится URL сайта для получения текста спамерских сообщений
* ASSUNTOS.DLL - тема письма (этот файл и указанные ниже загружаются с удаленного сайта)
* FRASES.DLL - тексты сообщения
* LINKS.DLL - URL копии трояна, который будет вставляться в сообщение
* MEMBROS.DLL - список адресов электронной почты для рассылки по ним спама
Обеспечивает себе автозагрузку при каждом запуске Windows, для чего записывает ссылку на себя в соответствующем разделе реестра ("HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run \ avast = [путь к трояну]").
Варианты тем сообщения:
* A paixao pela vida
* A ternura nas palavras
* Fotos e Frases
* Frases e Fotos
* Hoje vai ser especial
* Palavras dos maiorais
* Uma longa jornada
* Um dia eterno
* Um seculo de sabedoria
* Voce merece sorrir
Варианты текстов сообщения:
* Ame a vida, pois nascemos para amar... e se alguem lhe perguntar o que fizestes da vida diga apenas.....AMEI!!!!!
* A distancia nao e ruim, ela apenas nos mostra o quanto e bom estarmos juntos
* A verdadeira face do amor, esta escondida, atras de voce mesmo... procure... ate a encontrar
* Na vida existem erros e verdades, dizer que te amo pode ter sido meu maior erro, mas foi minha maior verdade!
* se a tua vida depender do meu amor viveras alem da vida pois te amo alem du amor
* se diz q sou crianca, crianca sei q sou mais um dia iras lembar d crianca q tanto te amou
* ser forte eh var a pessoa amada e sorrir com lagrimas nos olhos
* Nem todas as palavras do mundo conseguiram exprimir o que sinto por vc; Nem todos os segundos de inumeras horas serao suficiente para estar ao teu lado...
* o dia mais importante da vida da gente nao e o dia em que conhecemos uma pessoa, mas sim quando ela passa a existir dentro da gente!!!
* Se meu amor fosse como o universo, seria iluminado por estrelas, raios de calo passaria queimando tudo, ate que um meteoro chegasse e esbaldasse a felicidade!! queria que botasse em seu site, pode alterar se quiser.
* As flores sao bonitas em qualquer lugar do mundo muita gente tem forma mais nao nao tem conteudo
* Eu quero sequestrar seu coracao, fazer seu pensamento de refem, e ainda pedir um beijo como resgate.
* Quando sentires a minha falta olhe para o ceu a estrela mais brilhante, la estarei eu apenas para te dizer boa - noite, e se no futuro eu nao for seu presente lembre-se que fui parte do seu passado!
* Na incerterza de obter resultados alegres, tento aprender o sentido desta vida que depende de mim para ser o que ela e de verdade.,
* Preciso encontrar um jeito de dizer o quanto te amo, acho que em palavras nao vou conseguir expressar isso mas em gestos e acoes mostrarei o tamanho do meu amor por voce.
ЗАЩИТА:
* Отключить функцию "Восстановление системы" (для Windows ME и XP)
* Полностью проверить систему антивирусом с обновлённой базой сигнатур
* Удалить все ключи реестра, созданные вредоносной программой; восстановить изменённые настройки (использовать regedit.exe)
Действие:
Троян для платформы Windows. Распространяется атакующим через спам, предлагающий дружбу и любовь. Сообщения написаны на португальском языке. В тексте содержится ссылка на копию трояна, которую, как предполагается, жертва загрузит и запустит самостоятельно с веб-сайта атакующего. Помимо встроенного текста спама, может загружать другой с указанного сайта вместе со списком адресов для рассылки.
Сообщения
