Mylife, otkriven od strane MessageLabsa 2002. godine[1][2] je računalni crv koji se širi slanjem elektroničkih poruka e-mail adresama pronađenim u Microsoft Outlookovom popisu kontakata. Mylife je nazvan po istoimenom naslovu elektoničkih poruka koje šalje. Napisan je u Visual Basicu.
Zaražava računala koja rade pod operativnim sustavom Microsoft Windows (Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP).
Djelovanje
Elektronička poruka koju šalje Mylife sadržava sljedeći tekst[1]:
- Hiiiii
- How are youuuuuuuu? look to the digital picture it's my love
- vvvery verrrry ffffunny :-)
- my life = my car
- my car = my house
Elektronička pošta sadržava privitak naziva: My Life.scr.[1]
Mylife sebe kopira u C:\Windows\System\My Life.scr te dodaje vrijednost stmgr C:\WINDOWS\SYSTEM\My Life.scr te registry ključ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run.[1] Crv potom prikaže sliku djevojčice koja drži cvijet te za to vrijeme crv pokušava obrisati datoteke s određenim datotečnim nastavcima.
Varijanta Mylifea koja se zove MyLife.B ili Bill Clinton worm, koristi u elektroničkim porukama naslov "bill caricature", te prikaže nacrtanu sliku Billa Clintona kako svira saksofon.[3][4] Mnoge[5] druge varijante Mylifea su prijavljene.[6][7][8]
Mylife provjerava datum, i ako je minutna vrijednost na 45 ili viša, crv pretražuje C:\ direktorij i briše .SYS i .COM datoteke.
Izvori
- ↑ 1,0 1,1 1,2 1,3 W32.MyLife@mm, Symantec, updated February 13, 2007.
- ↑ MyLife Worm, About.com.
- ↑ W32.MyLife.B, About.com.
- ↑ Virus alert: Beware Bill Clinton worm. Computer Weekly, March 22, 2002.
- ↑ M(N) variant screenshots
- ↑ MyLife variant viruses spawned over Easter, ZDNet, April 2, 2002.
- ↑ Undead virus infects the dim-witted, The Register, April 2, 2002.
- ↑ A new form of computer worm may slip past antivirus scanners, Wall Street Journal, April 26, 2002.