Родительский класс: Malware
Вредоносные программы, разработанные для автоматизированного создания вирусов, червей или троянских программ, организации DoS-атак на удаленные сервера, взлома других компьютеров и т. п. В отличие от вирусов, червей и троянских программ, представители данной категории не представляют опасности непосредственно для компьютера, на котором исполняются, все вредоносные действия программа совершает по прямому указанию пользователя.Подробнее
Класс: Hoax
Не причиняют компьютеру прямого вреда, однако выводят сообщения о том, что такой вред уже причинен, либо будет причинен, предупреждают пользователя об опасности, которой на самом деле не существует. К «злым шуткам» относятся, например, программы, которые пугают пользователя сообщениями о форматировании диска (хотя никакого форматирования на самом деле не происходит), выводят сообщения, характерные для вирусов, и т. д. — в зависимости от «чувства юмора» автора такой программы. К классу Hoax также относятся программы, предназначенные для мошенничества, например путем распространения архивов с оплатой за смс.Подробнее
Платформа: VBS
VBS (VBScript, Visual Basic Scripting Edition) – скриптовый язык программирования, созданный корпорацией Microsoft. Широко используется при создании скриптов в операционной системе Windows.Описание
Technical Details
Достаточно простой сетевой вирус-червь. Размножается в IRC-каналах и использует для своего размножения mIRC-клиента.
Это первый известный интернет-червь который распространяется в файлах "Тема Рабочего стола" (Desctop Themes).
Передается из сети на компьютер в виде файла "LaraCroft.theme"
При запуске этого файла червь определяет где располагается mIRC-клиент, создает в каталоге Windows вспомогательный VBS файл и запускает его.
Данный файл записывает свой скрипт в файл SCRIPT.INI При помощи своего скрипта червь передает исходный "LaraCroft.theme" файл всем пользователям, подключающимся к каналу.
Смотрите также
Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com