RedDiamonds Dream Board

[Zaubi]

W32/Netsky-Y

Ähnlich wie Netsky-X

Die erzeugten E-Mails haben typischerweise die folgende Form:

Betreffzeilen:

Re: document
Re: dokument
Re: documento
Re: original
Re: documentet
Re: udokumentowac
Re: dokumentoida
Re: dokumenten
Re: belge

Texte:

Please read the document.
Bitte lesen Sie das Dokument.
Veuillez lire le document.
Legga prego il documento.
Leia por favor o original.
Behage lese dokumentet.
Podobac sie przeczytac ten udokumentowac.
Haluta kuulua dokumentoida.
Behaga lõsa dokumenten.
Mutlu etmek okumak belgili tanimlik belge

Angehängte Datei:

<Name>.<Länderkennung>.pif

wobei "Name" leer oder aus folgenden ausgewählt sein kann:

document
dokument
documento
original
dokumentet
udokumentowac
dokumentoida
dokumenten
belge

'Länderkennung' wird ausgewählt aus:

xx, de, fr, it, pt, no, pl, fi, se, tc.

Quelle: Sophos
http://www.sophos.de/virusinfo/analyses/w32netskyy.html
_________________

Engel fliegen leise!