Mylife

Izvor: Wikipedija
Prijeđi na navigaciju Prijeđi na pretraživanje

Mylife, otkriven od strane MessageLabsa 2002. godine[1][2] je računalni crv koji se širi slanjem elektroničkih poruka e-mail adresama pronađenim u Microsoft Outlookovom popisu kontakata. Mylife je nazvan po istoimenom naslovu elektoničkih poruka koje šalje. Napisan je u Visual Basicu.

Zaražava računala koja rade pod operativnim sustavom Microsoft Windows (Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP).

Djelovanje[uredi | uredi kôd]

Elektronička poruka koju šalje Mylife sadržava sljedeći tekst[1]:

Hiiiii
How are youuuuuuuu? look to the digital picture it's my love
vvvery verrrry ffffunny :-)
my life = my car
my car = my house

Elektronička pošta sadržava privitak naziva: My Life.scr.[1]

Mylife sebe kopira u C:\Windows\System\My Life.scr te dodaje vrijednost stmgr C:\WINDOWS\SYSTEM\My Life.scr te registry ključ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run.[1] Crv potom prikaže sliku djevojčice koja drži cvijet te za to vrijeme crv pokušava obrisati datoteke s određenim datotečnim nastavcima.

Varijanta Mylifea koja se zove MyLife.B ili Bill Clinton worm, koristi u elektroničkim porukama naslov "bill caricature", te prikaže nacrtanu sliku Billa Clintona kako svira saksofon.[3][4] Mnoge[5] druge varijante Mylifea su prijavljene.[6][7][8]

Mylife provjerava datum, i ako je minutna vrijednost na 45 ili viša, crv pretražuje C:\ direktorij i briše .SYS i .COM datoteke.

Izvori[uredi | uredi kôd]

  1. 1,0 1,1 1,2 1,3 W32.MyLife@mm, Symantec, updated February 13, 2007.
  2. MyLife Worm, About.com.
  3. W32.MyLife.B, About.com.
  4. Virus alert: Beware Bill Clinton worm. Computer Weekly, March 22, 2002.
  5. M(N) variant screenshots
  6. MyLife variant viruses spawned over Easter, ZDNet, April 2, 2002.
  7. Undead virus infects the dim-witted, The Register, April 2, 2002.
  8. A new form of computer worm may slip past antivirus scanners, Wall Street Journal, April 26, 2002.