Email-Worm.Win32.MsWorld

Technical Details

Интернет-червь, распространяющийся в вложениях в электронные письма. Для
своего распространения использует MS Outlook. Является 130-килобайтной
Win32-программой. Написан на Visual Basic.

При запуске червь выводит несколько картинок “Miss World”, например:

Затем подключается к почтовой системе MS Outlook, считывает из адресной книги 50 первых адресов и рассылает по ним сообщения:

Заголовок: Miss World
Текст: Hi, %имя получателя%
Enjoy the latest pictures of Miss World from various Country

Имя вложения совпадает с первоначальным именем EXE-файла (т.е. червь
вкладывает себя в письма, используя текущее имя своего EXE-файла). Получен
червь был с именем MSWORLD.EXE.

Затем червь записывает в конец файла C:AUTOEXEC.BAT несколько команд. Эти
команды при запуске сначала выводят сообщение:

This Everything for my Girl Friend………, (CatEyes, KRSSL, SS Hostel)

и затем форматируют все системные диски.

Затем червь пытается уничтожить системные файлы:

SYSTEM.DAT, SYSTEM.DA0, USER.DAT, USER.DA0

Файлы .DAT блокированы системой и их удаления не происходит.