Sex Men Free

Men Dating Specialized Printerice Men Dating Girls Adult Dating Sites 14800 Mature Dating Dating Profile Dating Software Dating Relationships Adult Dating Sex Free Sex Dating Free Gay Dating Sexy Dating Mobile Dating Man Dating Girls Adult Dating Free Dating Naked Dating Online Dating Men Dating Naked Sex Porn Tits Cunt Lesbian Nude Fucking Main Page

Men Dating Specialized Printerice Men Dating Girls Adult Dating Sites 14800 Mature Dating Dating Profile Dating Software Dating Relationships Adult Dating Sex Free Sex Dating Free Gay Dating Sexy Dating Mobile Dating Man Dating Girls Adult Dating Free Dating Naked Dating Online Dating Men Dating Naked Sex Porn Tits Cunt Lesbian Nude Fucking

Инсталиране в системата

Когато бъде стартиран файла на червея, той се италира в системата и показва фалшиво съобщение за грешка:

Error loading mouse The specified module could not be found.

Червеят се копира многократно на твърдия диск.Създава много ZIP архиви в системната директория на Windows с разширения .ZIP и .TGZ. Тези архиви съдържат файла на червея с различни имена.

Червеят копира изпълнимите си файлове с различни имена (обикновено вземани то други приложения) в различни директории на твърдия диск, включително и поддиректорията \TEMPORARY на Windows (червеят създава тази директория). След това червеят създава стартиращи ключове за два от копираните файла:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
@="C:\WINDOWS\SYSTEM32\<file.ext>"
"<file.ext>"="C:\WINDOWS\TEMPORARY\<file.ext>"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
@="C:\WINDOWS\TEMPORARY\<file.ext>"
"<file.ext>"="C:\WINDOWS\SYSTEM32\<file.ext>"

където <file.ext> е името на файла на червея, например REGEDIT.EXE или EXPLORER<празно място>.EXE. о този начин тези два файла се стартират при стартиране на Windows. Червеят също така създава и файловете BLACKWORM.EXE и FIX_BLACKWORM.COM в системната директория на Windows както и набор от файлове с разширение .SCR.

Разпространение по електронната поща

Subject-ът, тялото и името на прикрепения файл на писмото са различни. Преди да започне да се разпространява червеят събира e-mail адреси от компютъра. Той сканира за файлове с разширения .HTM и .DBX и за профилна директория на Yahoo messenger.

Червеят може да изпраща два типа съобщения. Subject-ът на първия тип е едно от следните:

FW: (-Sucking-)
FW: File - WebCam.mpeg
FW: **Hot Movie**
Re: Why? Form Back.mpg
FW:RE: Least *21* Years
Re: Double suck (movie
FW:Re:Hot Erotic
very hot XXX
Video Clip
RE: FW: Women Mpeg
Asses Mpeg's
FW: Lesbian & gays Mpeg
Fw: My Funny Ass
<<~SEX~>> TeenRapers.mov

Тялото на първия тип съобщение може да бъде:

Babe sucking black Dog MPEG
funny movie
hey guys my name is April Goostree i am a sexy 22 yr old bbw , 5'9, 48 dd ,
big ole booty, jus lovin life, until i get my pics posted in here you can
either check out my profile or join my own yahoo group Texas-Sexy@groups.msn.com,
either way works for me..i hope to become very active in this group, i like
to get to know people, like to get on cam once in a while, jus to chill,
when they aint none home..thats why its once in a while yaknow..anyways
jus holla at me... n thanks for lettin me join!!! kisses kandee..Bye
Dozens of Free Video Clips to download.Many Niches. Updated regularly and more
added daily.Taken From Vivi's Lovely Briefcase.
very good movie >>> Video's Media Player. SEX SEX * Sluts Tits Video
Mpeg's Mpeg Video Clips
Cum and check this fun group out...Sexy ladies!! Come post your ad,..this is
a real swingers group!! I'm attatching a Video Clip of my wife if interested
in checking it out!
-==This server does not support Transfer Big Movies==-
wo Hotttt gurls sucking a hansum cock Softly
Watch the Paris Hilton Sex Tape for Free!
Video's Girls Erotic WebCam's Tits Mpeg's Girls Ass SEX Pussy Video Clips
Here is another Vclip of my daily group :|
All kinda Women Can be Found Here To Satisfy Women Lovers' Eyes
u Love asses? Here is a great ass open wide waitin for ur lil Cock
Bye
movie attached open by media Player 7.1
when i saw my ass i slept 3 hours why?? check my ass sorry my movie
LOOOOOOOOL joke (^!^)
Bye
Check This ?ucking Babe ;D
?ucking = Sucking=F*cking

Името на прикрепения файл на първия тип съобщение е избрано от следния списък:

17Ag_double_suck__part[2].MPEG_.scr
April_FromTexas.MPEG_.scr
Video_briefcase_Group[13].MPEG_.scr
Julia_1997_F*cking.MPEG_.scr
juanita_in_the_kitchen.MPEG.scr
After_2AM_small_room[4].MPEG__.scr
Graham_Hilton_Sex[4].MPEG__.scr
WebCam_12girls_Ass.mpeg_.scr
Shakira_Anal_very_old.MPEG.scr
why_f*ck_anal_back.MPEG.scr
open_girl_21year.MPEG.scr
Ricky_Gay_ass.MPEG______________.scr
GrahamCluley_freakin_Ass_.MPEG__.scr
Sexual_Crimes.MPEG____.scr

Прикрепеният файл може да бъде изпратено и като ZIP или TGZ архива. Обърнете внимание, че текстовете на съобщенията и имената на прикрепените файлове, цитирани по-горе са променени, за да бъдат избегнати нецензурните думи.

Вторият тип съобщение изглежда така:

Dear User,
 
This is A very High Resk Virus Alert.
 
This email is sent to you because one or some of your friends has been infected with The W32. BlackWorm.A@mm Virus.
And you could be infected too. This Virus has the ability to damage the hard disk.
This Virus infects computers using many new ways :
 
1- it arrives as an email attachment inside of jpg pictures.
2- it infects the ip address without the victim's knowledge.
3- it infects Microsoft Word Documents using a new exploit in hex (00fxf0xf10x).
 
Notes:
Symantec Consumer products that support Worm Blocking functionality automatically detect this threat as it attempts to spread.
Symantec Security Response has attached a removal tool to clean and prevent the infections of W32. BlackWorm.A@mm.
 
Sincerely
Norton AntiVirus

Червеят може да използва различни цветове и шрифтове за горепосоченото съобщение.

Subject-ът на втория тип съобщение е:

Fw: Virus Alert

Прикрепеният файл на втория тип съобщение е SCAN.ZIP или SCAN.TGZ, който съдържа файла на червея FIX_BLACKWORM.COM. Освен това червеят може да прикрепя и неговия файл FIX_BLACKWORM.COM към заразеното писмо.

Съобщението на червея може да съдържа GIF файл, който се използва да заблуди получателя, че писмото е сканирано от Norton Anti-Virus и не съдържа вируси. Можете да видите GIF файла в началото на описанието.

Разпространение по локалната мрежа

Червеят може да се разпространява по локалната мрежа до компютри, които имат споделени директории. Червеят ги преброява и се копира в тях с някое от заложените в тялото на вируса имена (виж по-горе). Когато този SCR файл е стартира на отдалечения компютър, той се заразява. Освен това файлът на червея може да се появи и в root директорията на твърдия диск, ако той също е share-нат.

Злонамерен товар

Периодично червеят се опитва да изтрие следните файлове:

C:\Program Files\Norton AntiVirus\*.exe
C:\Program Files\McAfee\McAfee VirusScan\Vso\*.*
C:\Program Files\Trend Micro\PC-cillin 2002\*.exe
C:\Program Files\Trend Micro\PC-cillin 2003\*.exe
C:\Program Files\Trend Micro\Internet Security\*.exe

По този начин червеят може да повреди инсталациите на някои антивирусни програми и да ги направи неработоспособни.

В допълнение на това червеят може да осъществи и атака от тип Denial of Service (DoS) на уебсайта на New York Mercantile Exchange (www.nymex.com).