|
|
I-Worm.Desos. Viruses Information
| Name: |
I-Worm.Desos. |
| Category: |
Viruses |
| Description:
|
Details
I-Worm.Desos.a
Desos is an Internet worm that spreads as an attachment to infected e-mail messages.
Messages sent by the worm contain various subjects, bodies and attachment names.
Possible message subjects:
Seduccion
Humano
Musica
Mujer
Hombre
Confesion
Infidelidad
Belleza
Relaciones casuales
Tus deseos
Mi secreto
La clave
Enojo
Perdon
Responde!
Cita
Papelon
Renuncio
Monstruo
Joven
Possible attachment names:
s_CAP3.EXE
HUMANO.EXE
MUSIC.EXE
MUJER.EXE
HOMBRE.EXE
CONFESION.EXE
INFIEL.EXE
BELLEZA.EXE
LISTArc.EXE
DESEOS.EXE
SECRETO.EXE
CLAVE.EXE
YO.EXE
FEOS.EXE
PASION.EXE
CITA2.EXE
GORDA.EXE
CUERPO.EXE
MONSTRUO.EXE
JOVEN.EXE
Possible message bodies:
Cap.3 El arte de provocar.
El Ser Humano que pudiste ser.
Esta es la musica que te prometi.
La mujer mas bellaall
Un hombre entero.
?Ya sabes que fui yo?.
Las imagenes de tu infidelidad.
?No estas conforme con tu apariencia?
Esta es la lista para esta semana.
Si te conforman, puedo enviar mas.
Recorda tu promesa!
No la vuelvas a perder, no abuses.
Cuando veas esto, se te pasa.
Crei que ya lo habia enviado.
Nunca respondiste. No seas cruel.
Me gusto lo que enviaste. Si te gusta, arreglamos.
Te dije que es demasiado gorda. Mira!
No puedo mejorarlo, ya es perfecto.
Ahora te creo. Pobre mujer!
Disculpa, sos demasiado joven para mi.
Installation
The worm copies itself to the Windows directory under the name "ESMTP.EXE", and write the following registry value to have its copy execute upon reboot:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
Esmtp=(Windows directory path)Esmtp.exe
Replication: via e-mail
Desos searches for e-mail addresses in the Windows Address Book (WAB), and files that have the .HT* extension (where * means any string) in the Windows Temporary directory. It then sends infected messages to these addresses. To send infected messages it uses a direct connection to the default SMTP Server. |
Top Viruses Visited Pages:
Invader. - 239 visits
not-a-virus:RiskWare.Tool.RegPatch. - 73 visits
Worm.P2P.Harex. - 66 visits
not-a-virus:RemoteAdmin.Win32.RAdmin.2 - 60 visits
Small.58. - 56 visits
Coito.64 - 54 visits
I-Worm.Mapson. - 48 visits
Win32.Hidra - 43 visits
Win16.Klon.1177 - 42 visits
Marine.500 - 35 visits
Random Viruses Pages:
SC_Replicato
Macro.Word.Simpl
Luri.121
Yusong.147
Mul.44
I-Worm.GOPWor
Storytelle
Virgin.28
IRC-Worm.Lo
Emas.245
|
|
