Dátum: 2000. május 8., 18:44
Feladó: MyChroLesLie --
Tárgy: ILOVEYOU, de te utalni fogsz
Es vegezetuk egy nem igazan temahoz vago, de mindenki elott mara mar ismert
virusrol egy par szo (nem kell megijedni, nem ez a level hordozza a
virust):
"Egy olyan, uj virus jelent meg a vilaghalon, amely eredmenyesseget
tekintve meg a nagy elodon, a Melissan is joval tultesz. A virus
(amely valojaban fereg) a VBS.LoverLetter - az altala szetkuldott
levelek subject mezojenek tartalma alapjan azonban csak ILOVEYOU-kent
emlegetik. A fereg a Melissahoz hasonloan e-mailek csatolt fajljakent
terjed, es az Outlook levelezo rendszerben levo osszes cimre postazza
magat (mig a Melissa csak az elso otvenre). A modszer sikeressege
minden kepzeletet felulmul, a kiindulasi helyerol, a Fulop szigetekrol
egy nap alatt megfertozte az egesz vilagot. A subject tartalma
(ILOVEYOU) es a level maga ("kindly check the attached LOVELETTER
coming from me") egy szerelmes levelre utal, a melleklet azonban
egy Love-Letter-For-You.txt.vbs nevu Visul Basic szkript. A szkript
futtatasakor eloszor jelszavak utan kutat a PC memoriajaban es ha
talal, elkuldi azokat egy megadott cimre a Fulop szigetekre (idokozben
ezt a cimet felszamoltak), majd gondoskodik rola, hogy a cimjegyzekben
szereplok mindegyike kapjon egy peldanyt a feregbol. Vegezetul minden
olyan fajlba onmagat masolja be, amelyeknek a kiterjesztese .vbs,
.vbe, .js, .css, .wsh, .sct, .hta, .jpg, .jpeg, .mp2, .mp3, es ezzel
gyakorlatilag megsemmisiti oket. A fereg csak windowsos gepeken kepes
fertozest okozni, tovabbi feltetel a Microsoft Outlook
levelezorendszer es a Windows Scripting Host meglete is, ugyanis ez
utobbi hajtja vegre magat a programot. A vedekezes legjobb modja, hogy
a feregre utalo leveleket azonnal, megnyitas nelkul toroljuk (bar
azota megjelentek olyan valtozatok is amelyek mas parameterekkel
rendelkeznek: peldaul a Very Funny nevu valtozat, FWD: Joke
subject-tel) valamint a virusirtok azonnali frissitese es a Windows
Scripting Host kikapcsolasa. Sokakon persze ez mar nem segit, a hirek
szerint a fereg egyreszt a levelforgalom ugrasszeru megnovekedesevel
okozott nagyon komoly problemat, masreszt fajlpusztito tevekenysegenek
koszonhetoen szamtalan archivum es egyeb fontos allomanyok semmisult
meg. Az ILOVEYOU a jelek szerint egy fulop-szigeteki diak irta (a
forraskodban a kovetkezo olvashato: i hate go to school); az FBI helyi
internetszolgaltatoval egyuttmukodve mar megkezdte a nyomozast.
(ZDNET)"
Udvozlettel, minden jot:
MyChroLesLie
Ekezet & HTML ready