IRC-Worm.DOS.Pornom

Technical Details

Сетевой вирус-червь. Размножается в IRC-каналах и использует для своего размножения mIRC-клиент. Является исполняемым файлом DOS (COM- файл). Имеет размер 164 байта.

Payload

При заражении системы червь копирует свой исполняемый файл под именем:

C:MIRCporn.com

Для распространения своего кода через mIRC вирус создает новый файл SCRIPT.INI в каталоге mIRC-клиента:

C:MIRCSCRIPT.INI

После этого каждому пользователю, подключающемуся к зараженному каналу, передается вредоносный файл porn.com.

Removal instructions

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).