Virus.VBS.Gum

Technické údaje

Tento virus poškozuje funkčnost poškozeného stroje. Má velikost 1,126 bajtů. Jedná se o soubor HTML. Je napsán v jazyce Visual Basic Script (VBS).

Užitné zatížení

Při spuštění virus odebere atribut "pouze pro čtení" z následujícího souboru:

 C: Windowssystem.dat 

Soubor bude poté smazán.

Virus také odstraní následující soubory:

 C: autoexec.bat
C: config.sys 

Virus vytvoří soubor s názvem "gum.mrc" v adresáři, kde se obvykle nachází klient IRC "Mirc":

 C: Mircgum.mrc 

Virus pak píše autorun instrukce pro gum.mrc do mirc.ini, "Mirc" konfiguračního souboru.

V důsledku toho budou všem uživatelům, kteří se připojují k kanálu IRC, ke kterému je připojen také počítač, se kterými se připojuje, budou zaslány následující soubory:

 C: Mircdownloadgum.html
C: Mircdownloadgum.gif 

Pokyny k odstranění

Pokud váš počítač nemá aktuální antivirový program nebo vůbec nemá antivirové řešení, postupujte podle níže uvedených pokynů a odstraňte škodlivý program:

1. Odstraňte původní soubor viru (umístění bude záviset na tom, jak program původně pronikl do poškozeného počítače).
2. Odstraňte následující soubor:

    C: Mircgum.mrc 

3. Odstranit následující řetězec z "mirc.ini":

    n3 = c: mircgum.mrc 

4. Aktualizujte antivirové databáze a proveďte úplné skenování počítače ( stáhněte zkušební verzi aplikace Kaspersky Anti-Virus).