Mylife, otkriven od strane MessageLabsa 2002. godine[1][2] je računalni crv koji se širi slanjem elektroničkih poruka e-mail adresama pronađenim u Microsoft Outlookovom popisu kontakata. Mylife je nazvan po istoimenom naslovu elektoničkih poruka koje šalje. Napisan je u Visual Basicu.

Zaražava računala koja rade pod operativnim sustavom Microsoft Windows (Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP).

Djelovanje

uredi

Elektronička poruka koju šalje Mylife sadržava sljedeći tekst[1]:

Hiiiii
How are youuuuuuuu? look to the digital picture it's my love
vvvery verrrry ffffunny :-)
my life = my car
my car = my house

Elektronička pošta sadržava privitak naziva: My Life.scr.[1]

Mylife sebe kopira u C:\Windows\System\My Life.scr te dodaje vrijednost stmgr C:\WINDOWS\SYSTEM\My Life.scr te registry ključ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run.[1] Crv potom prikaže sliku djevojčice koja drži cvijet te za to vrijeme crv pokušava obrisati datoteke s određenim datotečnim nastavcima.

Varijanta Mylifea koja se zove MyLife.B ili Bill Clinton worm, koristi u elektroničkim porukama naslov "bill caricature", te prikaže nacrtanu sliku Billa Clintona kako svira saksofon.[3][4] Mnoge[5] druge varijante Mylifea su prijavljene.[6][7][8]

Mylife provjerava datum, i ako je minutna vrijednost na 45 ili viša, crv pretražuje C:\ direktorij i briše .SYS i .COM datoteke.

Izvori

uredi
  1. a b c d W32.MyLife@mm, Symantec, updated February 13, 2007.
  2. MyLife WormArhivirana inačica izvorne stranice od 7. srpnja 2011. (Wayback Machine), About.com.
  3. W32.MyLife.BArhivirana inačica izvorne stranice od 12. siječnja 2011. (Wayback Machine), About.com.
  4. Virus alert: Beware Bill Clinton worm. Computer Weekly, March 22, 2002.
  5. M(N) variant screenshots. Inačica izvorne stranice arhivirana 25. srpnja 2008. Pristupljeno 18. kolovoza 2009. journal zahtijeva |journal= (pomoć)
  6. MyLife variant viruses spawned over EasterArhivirana inačica izvorne stranice od 12. svibnja 2008. (Wayback Machine), ZDNet, April 2, 2002.
  7. Undead virus infects the dim-witted, The Register, April 2, 2002.
  8. A new form of computer worm may slip past antivirus scanners, Wall Street Journal, April 26, 2002.