| 
          
         | 
        
          
            <<  
             ^ 
              >>
          
          
            
              
                Date: 1999-10-12
                 
                 
                Wurm "BadAss" fuer MS-Outlook
                
                 
-.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- 
                 
                
      q/depesche 99.10.12/1 
 
Wurm: "BadAss" für MS-Outlook 
 
Neuer Melissa-Klon in freier Wildbahn aufgetaucht | Kein Virus  
sondern Wurm | 25 Kb in Visual Basic | Versendet sich an alle  
Outlook-Adressaten | Patch von AVP erhältlich 
 
vor 14min  
 
Wie der gefürchtete Melissa greift "I-Worm.BadAss" auf das  
Adressbuch von MS-Outlook zu und verschickt sich selbst an alle  
dort eingetragenen Adressen. Auch die Funktionen und die  
Befehlsfolge im Code des neuen Wurmes ähneln stark jenen von  
"Melissa" - BadAss dürfte von einer abgeänderten Melissa Quelle  
kompiliert worden sein. 
 
Der Wurm selbst ist eine in VisualBasic geschriebene 25Kb große  
EXE-Datei, die sich durch Mail-Attachments verbreitet, die  
ursprünglich badass.exe hießen, aber auch manuell umbenannt  
werden können. 
 
Was beim Start von BadAss passiert Sobald badass.exe startet,  
sucht der Wurm nach MS-Outlook Datenbanken, und versendet sich  
mit dem Subject "Moguh" an alle Empfänger. Damit dies pro Eintrag  
nur einmal passiert - offenbar aus Gründen der Tarnung, um auch  
neu hinzukommende Adressen infizieren zu können - trägt sich das  
Programm in die System-Registry ein und prüft diese bei jedem  
Start: HKCU\SoftWare\VB and VBA Program  
Settings\Windows\CurrentVersion "CMCTL32"="00 00 00 01"  
 
Mehr BadAss 
http://futurezone.orf.at/futurezone.orf?read=detail&id=5074
                   
-.-  -.-. --.-   
Nennen Sie die schlimmsten Abhörer, Tracker, Spitzelfirmen, Dataminer beim 
Namen und reichen Sie den für die Big Brother Awards Austria 1999 ein. 
Bis 19.10., Party am 26.10. 
http://bigbrother.awards.at
                   
-.-. --.- -.-. --.-  -.-. --.-  -.-. --.-  -.-. --.-  -.-. --.-
    
                 
- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- 
                
edited by Harkank 
published on: 1999-10-12 
comments to office@quintessenz.at
                   
                  
                    subscribe Newsletter
                  
                   
                
- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- 
                
                  <<  
                   ^ 
                    >> 
                
                
               | 
             
           
         | 
         | 
        
          
         |