Признаки
При старте создает свою копию со случайным именем (3 буквы и 4 цифры) и расширением .exe в системной директории Windows.
Там же создает файлы:
CONFIG.DLL - текстовый файл, в котором содержится URL сайта для получения текста спамерских сообщений
ASSUNTOS.DLL - тема письма (этот файл и указанные ниже загружаются с удаленного сайта)
FRASES.DLL - тексты сообщения
LINKS.DLL - URL копии трояна, который будет вставляться в сообщение
MEMBROS.DLL - список адресов электронной почты для рассылки по ним спама
Обеспечивает себе автозагрузку при каждом запуске Windows, для чего записывает ссылку на себя в соответствующем разделе реестра ("HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run \ avast = [путь к трояну]").
Варианты тем сообщения:
A paixao pela vida
A ternura nas palavras
Fotos e Frases
Frases e Fotos
Hoje vai ser especial
Palavras dos maiorais
Uma longa jornada
Um dia eterno
Um seculo de sabedoria
Voce merece sorrir
Варианты текстов сообщения:
Ame a vida, pois nascemos para amar... e se alguem lhe perguntar o que fizestes da vida diga apenas.....AMEI!!!!!
A distancia nao e ruim, ela apenas nos mostra o quanto e bom estarmos juntos
A verdadeira face do amor, esta escondida, atras de voce mesmo... procure... ate a encontrar
Na vida existem erros e verdades, dizer que te amo pode ter sido meu maior erro, mas foi minha maior verdade!
se a tua vida depender do meu amor viveras alem da vida pois te amo alem du amor
se diz q sou crianca, crianca sei q sou mais um dia iras lembar d crianca q tanto te amou
ser forte eh var a pessoa amada e sorrir com lagrimas nos olhos
Nem todas as palavras do mundo conseguiram exprimir o que sinto por vc; Nem todos os segundos de inumeras horas serao suficiente para estar ao teu lado...
o dia mais importante da vida da gente nao e o dia em que conhecemos uma pessoa, mas sim quando ela passa a existir dentro da gente!!!
Se meu amor fosse como o universo, seria iluminado por estrelas, raios de calo passaria queimando tudo, ate que um meteoro chegasse e esbaldasse a felicidade!! queria que botasse em seu site, pode alterar se quiser.
As flores sao bonitas em qualquer lugar do mundo muita gente tem forma mais nao nao tem conteudo
Eu quero sequestrar seu coracao, fazer seu pensamento de refem, e ainda pedir um beijo como resgate.
Quando sentires a minha falta olhe para o ceu a estrela mais brilhante, la estarei eu apenas para te dizer boa - noite, e se no futuro eu nao for seu presente lembre-se que fui parte do seu passado!
Na incerterza de obter resultados alegres, tento aprender o sentido desta vida que depende de mim para ser o que ela e de verdade.,
Preciso encontrar um jeito de dizer o quanto te amo, acho que em palavras nao vou conseguir expressar isso mas em gestos e acoes mostrarei o tamanho do meu amor por voce.
ЗАЩИТА
Отключить функцию "Восстановление системы" (для Windows ME и XP)
Полностью проверить систему антивирусом с обновлённой базой сигнатур
Удалить все ключи реестра, созданные вредоносной программой; восстановить изменённые настройки (использовать regedit.exe)
Действие
Троян для платформы Windows. Распространяется атакующим через спам, предлагающий дружбу и любовь. Сообщения написаны на португальском языке. В тексте содержится ссылка на копию трояна, которую, как предполагается, жертва загрузит и запустит самостоятельно с веб-сайта атакующего. Помимо встроенного текста спама, может загружать другой с указанного сайта вместе со списком адресов для рассылки.
