[AplS] pour AppleScript
[Simpsons] le nom du virus
[A] l'identificateur de la souche connu.
Màj 06-04-2004: Une seule souche connue
Alias:
Mac.Simpson
MacSimpson
Mac/Simpsons@mm
Mac.Simpsons
Simpson est un Ver AppleScript.
AplS/Simpsons-A est le premier ver AppleScript. Il a les mêmes caractéristiques de propagation que le virus PC "I Love You".
AplS/Simpsons-A utilise la fonctionnalité de script de Outlook Express ou de Entourage pour s'envoyer via e-mail aux contacts présents dans le carnet d'adresses de l'utilisateur infecté.
AplS/Simpsons-A mettrait également tous les messages du dossier "éléments envoyés" dans le dossier "éléments supprimés", où ils peuvent être récupérés."
Pour cacher son activité, le ver pointe Internet Explorer 5 vers http://www.snpp.com/episodeguide.html, un site web avec des informations concernant le show télévisé "Les Simpsons".
Le ver arrive dans un e-mail avec deux pièces jointes et le texte suivant :
"Hundreds of Simpsons episodes were just secretly produced and sent out on the internet, if this message gets to you, the episodes are enclosed on the attachment program, which will only run on a Macintosh. You must have system 9.0 or 9.1 to watch the hilarious episodes, in high quality. Just download and open it.
From, "
Les fichiers joints sont:
'Secret Simpsons Episodes!'
'Simpsons Episodes'.
Le premier fichier est une copie MIME de l'e-mail et le second fichier contient le script viral. Une fois exécuté, il se place dans le dossier Startup Items pour s'exécuter automatiquement.
Newsletter