Technical Details
Опасный вирус, во многом совпадает с вирусом “Melissa”.
Заражает документы и область глобальных макросов (NORMAL.DOT) при закрытии
документов. Распространяется через электронную почту: при первом открытии
зараженного документа вирус открывает адресную книгу Outlook и посылает по
первым 60 адресам свою копию в виде вложенного в сообщение документа.
Сообщение также содержит:
Тема: Important Message From
Текст: Look what I found…
Затем вирус создает в системном реестре ключ, который затем проверяет,
чтобы предотвратить повторную рассылку:
HKEY_CURRENT_USERSoftwareMicrosoftOfficeSixtieth Skeptic = “Where’s Jamie?”
Вирус также создает свою “резервную копию” в файле C:SS.BAS и создает
авто-запускаемую VBS-программу (Visual Basic Script) в файле C:SS.VBS.
Этот скрипт при каждой перезагрузке системы заражает NORMAL.DOT.
|