Email-Worm.VBS.Funny

Technical Details

Этот интернет червь распространяется в письмах электронной почты используя MS Outlook. При активизации червь рассылает свои копии по всем кто занесен в первый список адресов в адресной книге Oulook. Рассылаемое письмо имеет тему “Funny story” и присоединенный файл “FUNNY_STORY.HTM.vbs” который является скрипт-программой червя (червь написан на скрипт-языке Visual Basic Script).
В зависимости от настроек системы настоящее расширение присоединенного файла (.vbs) может быть не показано.

Червь несет в себе код троянской прораммы Trojan_PSW_Hooker.
При активизации червь записывает эту программу на диск и запускает ее.