Email-Worm.VBS.Loding

Technical Details

Интернет-червь, написанный на скрипт-языке VBS, внедрен в HTML-страницу и
размещен на Web-странице в Интернете.

Заражение этим червем происходит при посещении инфицированной web-страницы,
если установлен браузер Internet Explorer 4+ (с установками уровеня
безопасности в браузере меньше чем “HIGH”).

Скрипт рассылает по электронной почте всем адресатам, содержащимся в
адресной книге Microsoft Outlook, следующие сообщения:

Тема: “Computer Secrets !”

Текст:

If you are using Win9x/Me, visit the following page will upgrade your pc
performance. If you are not using Win9x/Me or don’t want to upgrade your
pc, only forward this page to your friends.
Maybe your friends need it.
http://xxxxxxxxx.topcities.com/xxxxxxxxxxxxx

Указанный URL и является зараженной HTML страницей.

Особенностью этого червя является то, что он не рассылает себя через
электронную почту, а использует приглашение “посетите зараженную страницу”.