Kvbswg (Kalamars VBS-Wurmgenerator) ist ein Wurmgenerator, der vom argentinischen Viruscode Kalamar erstellt wurde. Obwohl es hauptsächlich dafür bekannt war, fehlerhaften beabsichtigten Code zu produzieren, gelang es ihm, einige bemerkenswerte Varianten zu produzieren.
Kournikova AKA Onthefly
Kournikova war wahrscheinlich der berühmteste Wurm, der mit dem Generator hergestellt wurde. Sein Schöpfer, Jan de Wit, ein 20-jähriger Student und Angestellter eines Computergeschäfts, wurde in Sneek, Niederlande, festgenommen, nachdem er sich selbst übergeben hatte. Er wurde zu 150 Tagen Zivildienst verurteilt. Der Bürgermeister von Sneek bot ihm einen IT-Job an. OnTheFly wird in einem E-Mail-Anhang mit der Betreffzeile "Hier haben Sie ,; o)" und dem Text "Hi: [neue Zeile] Check This!" Geliefert. Der Anhang ist eine 2.853 Byte lange .vbs-Datei mit dem Namen AnnaKournikova.jpg.vbs, die den Empfänger dazu ermutigt, sie mit dem Versprechen eines Bildes des Tennisstars zu öffnen. Bei der Ausführung erstellt der Virus einen Registrierungsschlüssel für den aktuellen Benutzer \ Software \ OnTheFly \ mailed. Der Wurm überprüft den auf den Registrierungsschlüssel gesetzten Wert auf die Nummer "1", die angibt, dass die Mailing-Routine ausgeführt wurde. Wenn nicht, sendet sich der Wurm eine E-Mail an jede E-Mail-Adresse im Outlook-Adressbuch und fügt dann die "1" hinzu. Nach dem Ausführen der Mailing-Routine wird der Wurm weiter ausgeführt. Wenn das Datum der 26. Januar ist, versucht OnTheFly, eine Webseite aus den Niederlanden zu öffnen (http:// www. dynabyte .nl).
Da OnTheFly keine absichtlich böswillige Nutzlast hat, beschränkt sich seine Fähigkeit, Schaden zu verursachen, hauptsächlich darauf, Speicherplatz in Postfächern zu belegen und Systemressourcen zu verbrauchen. Millionen von Computern waren angeblich mit dem Wurm infiziert, aber das FBI tauchte nur 55 auf, die Verluste geltend machten. Die größte Zahl für die Schadensgebühr des Wurms beträgt 166.827 USD. Homepage Homepage kommt in einer E-Mail-Nachricht mit der Betreffzeile "Homepage" an. Der Nachrichtentext sagt "Hallo! Du musst diese Seite sehen! Es ist wirklich cool; O)". Wenn der Anhang ausgeführt wird, entschlüsselt er sich und kopiert sich in einen temporären Ordner. Es überprüft das MS Outlook-Adressbuch auf E-Mail-Adressen und sendet eine Kopie seiner E-Mail mit einer Kopie von sich selbst an diese. Wenn es fertig ist, erstellt es den Registrierungsschlüssel HKCU \ software \ An \ mailed und fügt den Wert 1 hinzu. Wenn der Wurm ein zweites Mal ausgeführt wird, sendet er sich keine E-Mails und löscht alle Nachrichten im Posteingang mit der Betreffzeile "Homepage". Außerdem wird eine der folgenden Seiten angezeigt:
Variante: Mawanella contains a protest message about the massacre of a Muslim village (after which it is named) in Sri Lanka. It became relatively popular all over the world, particularly in Australia and Europe.
Version mit Jennifer Lopez basierte eher auf Loveletter?