Класс | Email-Worm |
Платформа | Win32 |
Описание |
Technical DetailsИнтернет-червь. Распространяется через Интернет как вложение в инфицированных e-mail сообщениях. Отсылаемые червём сообщения имеют следующие свойства:
При первом запуске в системе червь пытается скопировать себя по следующим путям:
Червь также настраивает свою копию для автоматической загрузки при старте Windows, записывая следующее значение реестра:
Затем червь показывает ложное сообщение об ошибке:
Червь получает e-mail адреса из адресных книг Windows и Outlook, и отсылает по этим адресам заражённые сообщения. Для отсылки писем червь использует функции Outlook.
Червь изменяет информацию о владельце системы, записывая в реестр следующие значения:
Из-за внесённых изменений каждый раз при старте Windows показывается следующее сообщение: |
Узнай статистику распространения угроз в твоем регионе |