18 maja 2001

I-Worm.Mawanella - rozsyła zainfekowane wiadomości e-mail.

Jest to robak internetowy rozprzestrzeniający się w wiadomościach e-mail rozsyłanych do wszystkich kontaktów zapisanych w książce adresowej programu MS Outlook. Napisany jest w języku Visual Basic Script (VBS) i dociera do komputera jako plik "Mawanella.vbs" załączony do wiadomości.

Robak jest podobny do wirusa "Loveletter" (znanego jako "I love You") jednak jest zaszyfrowany aby uniknąć wykrycia przez algorytmy heurystyczne.

Wirus działa tylko w systemach z zainstalowanym Windows Scripting Host (WSH). W systemach Windows 98 oraz Windows 2000 WHS zainstalowany jest domyślnie. Robak może wysyłać wiadomości tylko z programów Outlook 98/2000.

Zainfekowana wiadomość ma następującą postać:

Temat: "Mawanella"
Treść: "Mawanella is one of the Sri Lanka's Muslim Village"
Nazwa załączonego pliku: "Mawanella.vbs"

Jeśli na komputerze nie zainstalowano programu MS Outlook robak wyświetla wiadomość:

Please Forward this to everyone

Po zakończeniu rozsyłania wiadomości wyświetlany jest poniższy komunikat:

Mawanella

     )                    (  
    (  )                (   )    
      (    )          (   )  
        (   )      (         )  
        -------------------------  
       /       (   (    (       /\  
      /          (             /  \  
     /            ( (         /    \  
     --------------------------------  
     |                ---    |      |  
     |  -----        |   |   |      |  
     | |     |        ---    |      |  
     | |     |               |      |  
     --------------------------------  

Mawanella is one of the Sri Lanka's Muslim Village. This brutal incident happened here 2 Muslim Mosques & 100 Shops are burnt. I hat this incident, What about you? I can destroy your computer I didn't do that because I am a peace-loving citizen."