Email-Worm.Win32.Melting

Technical Details

Вирус-червь, распространяющийся по сетям Интернет при помощи электронной
почты. Является 17-килобайтным PE EXE-файлом Windows. Написан на
VisualBasic. Передается по электронной почте в виде присоединенного к
письмам файла “MeltingScreen.exe”.

При запуске этого файла червь получает управление и активизирует свою
процедуру дальнейшего распространения, открывает соединение с MS Outlook,
получает доступ к адресной книге и рассылает свою копию по указанным в ней
адресам. Поле Subject в зараженных письмах содержит текст “Fantastic
Screensaver”, текст письма выглядит следующим образом:

 Hello my friend !
 Attached is my newest and funniest Screensaver, I named it MeltingScreen. Test it and tell me what you think.
 Have a nice day my friend.
 p.s.: Please install the Runtime Library for VB 5.0, before you run the ScreenSaver.

Червь затем переходит в каталог Windows и все EXE-файлы переименовывает с
расширением BIN.

Червь содержит ошибки и часто завешивает систему.

Червь также содержит процедуру, действительно отдаленно напоминающую ScreenSaver,
которая симулирует “плавление” монитора.