Класс | Email-Worm |
Платформа | Win32 |
Описание |
Technical DetailsВирус-червь. Распространяется через Интернет в виде файлов, прикрепленных к зараженным письмам. Червь является приложением Windows (PE EXE-файл), имеет размер около 21K (упакован UPX, размер распакованного вируса – около 45K). Зараженные письма содержат: Заголовок:Good News Имя вложения:SoftwareKey.exe Текст выбирается из трех вариантов:
Червь активизируется только если пользователь сам запускает зараженные файл (при двойном щелчке на вложении), копирует себя в каталог C:WINDOWS под именами:
и прописывается в автозагрузку как:
Затем червь выводит сообщение: |
Узнай статистику распространения угроз в твоем регионе |