Spammer.AKE

Описание:
Троян для платформы Windows. Распространяется атакующим через спам, предлагающий дружбу и любовь. Сообщения написаны на португальском языке. В тексте содержится ссылка на копию трояна, которую, как предполагается, жертва загрузит и запустит самостоятельно с веб-сайта атакующего. Помимо встроенного текста спама, может загружать другой с указанного сайта вместе со списком адресов для рассылки.

Тип вредоносной программы:
Троян

ОС подверженные заражению:
Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

Уровень опасности:
низкий

Размер:
90.112 байт

Технические детали:
При старте создает свою копию со случайным именем (3 буквы и 4 цифры) и расширением .exe в системной директории Windows.

Там же создает файлы:
* CONFIG.DLL - текстовый файл, в котором содержится URL сайта для получения текста спамерских сообщений
* ASSUNTOS.DLL - тема письма (этот файл и указанные ниже загружаются с удаленного сайта)
* FRASES.DLL - тексты сообщения
* LINKS.DLL - URL копии трояна, который будет вставляться в сообщение
* MEMBROS.DLL - список адресов электронной почты для рассылки по ним спама

Обеспечивает себе автозагрузку при каждом запуске Windows, для чего записывает ссылку на себя в соответствующем разделе реестра ("HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run \ avast = [путь к трояну]").

Варианты тем сообщения:
* A paixao pela vida
* A ternura nas palavras
* Fotos e Frases
* Frases e Fotos
* Hoje vai ser especial
* Palavras dos maiorais
* Uma longa jornada
* Um dia eterno
* Um seculo de sabedoria
* Voce merece sorrir

Варианты текстов сообщения:
* Ame a vida, pois nascemos para amar... e se alguem lhe perguntar o que fizestes da vida diga apenas.....AMEI!!!!!
* A distancia nao e ruim, ela apenas nos mostra o quanto e bom estarmos juntos
* A verdadeira face do amor, esta escondida, atras de voce mesmo... procure... ate a encontrar
* Na vida existem erros e verdades, dizer que te amo pode ter sido meu maior erro, mas foi minha maior verdade!
* se a tua vida depender do meu amor viveras alem da vida pois te amo alem du amor
* se diz q sou crianca, crianca sei q sou mais um dia iras lembar d crianca q tanto te amou
* ser forte eh var a pessoa amada e sorrir com lagrimas nos olhos
* Nem todas as palavras do mundo conseguiram exprimir o que sinto por vc; Nem todos os segundos de inumeras horas serao suficiente para estar ao teu lado...
* o dia mais importante da vida da gente nao e o dia em que conhecemos uma pessoa, mas sim quando ela passa a existir dentro da gente!!!
* Se meu amor fosse como o universo, seria iluminado por estrelas, raios de calo passaria queimando tudo, ate que um meteoro chegasse e esbaldasse a felicidade!! queria que botasse em seu site, pode alterar se quiser.
* As flores sao bonitas em qualquer lugar do mundo muita gente tem forma mais nao nao tem conteudo
* Eu quero sequestrar seu coracao, fazer seu pensamento de refem, e ainda pedir um beijo como resgate.
* Quando sentires a minha falta olhe para o ceu a estrela mais brilhante, la estarei eu apenas para te dizer boa - noite, e se no futuro eu nao for seu presente lembre-se que fui parte do seu passado!
* Na incerterza de obter resultados alegres, tento aprender o sentido desta vida que depende de mim para ser o que ela e de verdade.,
* Preciso encontrar um jeito de dizer o quanto te amo, acho que em palavras nao vou conseguir expressar isso mas em gestos e acoes mostrarei o tamanho do meu amor por voce.


Удаление:
#1 Отключить функцию "Восстановление системы"
#2 Полностью проверить систему антивирусом с обновлённой базой сигнатур
#3 Удалить все ключи реестра, созданные вредоносной программой; восстановить изменённые настройки (использовать regedit.exe)

Если при попытке запустить Редактор реестра, Командную строку и/или Диспетчер задач (любым способом) появляется окно с сообщением «Редактирование реестра запрещено администратором системы», «Приглашение командной строки отключено вашим администратором» и/или «Диспетчер задач отключён администратором», рекомендуем использовать бесплатно скачать и использовать бесплатную программу, RegComTas EnableR с помощью которой возможно восстановить прав пользователя на запуск системных утилит.