SysComm on tietoverkoissa leviävä uusi troijalainen joka leviää pääasiassa sähköpostitse ja esimerkiksi internetistä ladattavien tiedostojen mukana. SysComm on dialer-tyypin troijalainen eli se yrittää soittaa itsestään saastuneelta työasemalta ennalta määrättyyn puhelinnumeroon.
Suoranaista vahinkoa työasemalle tästä ei seuraa, mutta mikäli mikrossa on käytössä modeemiyhteys, saattaa seurauksena olla suuri puhelinlasku.
Saastuneelta mikrolta SysComm soittaa ennalta määrättyyn numeroon huhtikuun ensimmäisenä päivänä ja siitä eteenpäin aina niin kauan kuin virus on työasemalla. Varsinaisia tuho-ominaisuuksia SysCommista ei ole löydetty. Tietoturvayhtiö Panda Software luokitteleekin SysComm:in vaarallisuusluokkaan heikko.
Dialer-tyyppiset virukset ja haittakoodit ovat yleensä ilmaisseet läsnäolonsa työasemalla helposti, sillä ne ovat asentaneet useita pikakuvakkeita ym. työasemalle. SysComm näyttää kuitenkin toimivan tavalla, jolla saastuminen yritetään pitää käyttäjältä piilossa.
Sähköpostiviesti, joka sisältää SysComm-viruksen, on onneksi helppo tunnistaa. Alla oleva viestin rakenne sekä liitetiedostojen nimet ovat alkuperäiset, mutta on myös hyvä muistaa, että viestiä saatetaan muuttaa. Tämän tarkoituksena on tietysti harhauttaa vastaanottajaa suorittamaan liitetiedosto.
Lähettäjä:
humblknght6213@graphic-designer.com
[mailto:humblknght6213@graphic-designer.com]
Teksti:
Hola,
aqui te mando las fotografi as de nosotros que tu querias.
Si tu tambien tienes una bonita, envia me la por favor.
Era divertido, no?
Muchos recuerdos.
Liitetiedostot:
FERIA.JPG.VBS, joka sisältää viruksen
ATTXXXXXX.ATT, joka on tyhjä
FERIA2.JPG, joka sisältää naisen kuvan.
Tämä alkuperältään espanjalainen virus käyttää siis myös "social engineering" -tekniikkaa saadakseen vastaanottajaa suorittamaan liitetiedoston: naisen kuvan on tarkoitus saada käyttäjä avaamaan liitetiedostot.
SysComm sisältää kaksi eri tiedostoa. Feria.jpg.vbs on kooltaan 1586 tavua, ja se asentaa troijalaisen. Sysw32.vbs kooltaan sama, ja se sisältää varsinaisen haittakoodin. Molemmat on kirjoitettu Visual Basic Script -ohjelmoitikielellä.