Hoax.VBS.Lara

Technical Details

Достаточно простой сетевой вирус-червь. Размножается в IRC-каналах и использует для своего размножения mIRC-клиента.

Это первый известный интернет-червь который распространяется в файлах «Тема Рабочего стола»
(Desctop Themes).

Передается из сети на компьютер в виде файла «LaraCroft.theme»

При запуске этого файла червь определяет где располагается mIRC-клиент, создает в каталоге Windows вспомогательный VBS файл и запускает его.

Данный файл записывает свой скрипт в файл SCRIPT.INI
При помощи своего скрипта червь передает исходный «LaraCroft.theme» файл всем
пользователям, подключающимся к каналу.