Hoax.VBS.Lara

Technical Details

Достаточно простой сетевой вирус-червь. Размножается в IRC-каналах и использует для своего размножения mIRC-клиента.

Это первый известный интернет-червь который распространяется в файлах “Тема Рабочего стола”
(Desctop Themes).

Передается из сети на компьютер в виде файла “LaraCroft.theme”

При запуске этого файла червь определяет где располагается mIRC-клиент, создает в каталоге Windows вспомогательный VBS файл и запускает его.

Данный файл записывает свой скрипт в файл SCRIPT.INI
При помощи своего скрипта червь передает исходный “LaraCroft.theme” файл всем
пользователям, подключающимся к каналу.