Класс | Email-Worm |
Платформа | Win32 |
Описание |
Technical DetailsВирус-червь, распространяющийся по сетям Интернет при помощи электронной почты. Является 30-килобайтным EXE-файлом Windows, скомпилированным при помощи компилятора VisualBasic. Червь во многом напоминает вирус-червь Передается по электронной почте в виде присоединенного к письмам EXE-файла с именем MATCHER.EXE. При запуске этого файла червь получает управление и активизирует свою процедуру дальнейшего распространения. Для распространения своих копий червь окрывает базу данных Outlook, считывает из ее адресной книги адреса
![]() Червь также инсталлирует себя в систему: копирует себя в системный каталог Windows и создает ключ авто-запуска в системном реестре.
где %SystemDir% является именем системного каталога Windows. В результате червь активизируется при каждом запуске Windows. Червь также добавляет в конец файла C:AUTOEXEC.BAT команды:
Эти команды выводят сообщение «from: Bugger» при загрузке системы. |
Узнай статистику распространения угроз в твоем регионе |