Virus.VBS.Gum

Détails techniques

Ce virus altère les fonctionnalités de la machine victime. Il a une taille de 1 126 octets. C'est un fichier HTML. Il est écrit en Visual Basic Script (VBS).

Charge utile

Une fois lancé, le virus supprime l'attribut 'lecture seule' du fichier suivant:

 C: Windowssystem.dat 

Le fichier sera ensuite supprimé.

Le virus supprime également les fichiers suivants:

 C: autoexec.bat
C: config.sys 

Le virus crée un fichier appelé 'gum.mrc' dans le répertoire où se trouve habituellement le client IRC "Mirc":

 C: Mircgum.mrc 

Le virus écrit alors des instructions autorun pour gum.mrc dans le fichier de configuration "Mirc.ini", "Mirc".

Par conséquent, tous les utilisateurs qui se connectent à un canal IRC auquel la machine victime est également connectée recevront les fichiers suivants:

 C: Mircdownloadgum.html
C: Mircdownloadgum.gif 

Instructions de suppression

Si votre ordinateur ne dispose pas d'un antivirus à jour ou n'a pas de solution antivirus, suivez les instructions ci-dessous pour supprimer le programme malveillant:

1. Supprimez le fichier de virus d'origine (l'emplacement dépend de la manière dont le programme a pénétré à l'origine sur la machine victime).
2. Supprimez le fichier suivant:

    C: Mircgum.mrc 

3. Supprimez la chaîne suivante de "mirc.ini":

    n3 = c: mircgum.mrc 

4. Mettez à jour vos bases de données antivirus et effectuez une analyse complète de l'ordinateur ( téléchargez une version d'évaluation de Kaspersky Anti-Virus).