..
Click anywhere to stop
Click anywhere to stop
Класс | Virus |
Платформа | VBS |
Описание |
Technical DetailsВирус-червь, использующий MS Outlook для распространения своих копий через Червь дважды зашифрован, чтобы усложнить его анализ. Червь «прибывает» на компьютер в сообщении электронной почты в виде файла Будучи запущенным VBScript из VBE-файла выводит на экран сообщение:
Затем он показывает картинку, на которой изображено лицо Билла Гейтса на Процедура распространения этого червя почти такая же как процедура из вируса Тема сообщения:
Текст сообщения:
Червь отсылает еще одно сообщение на адреса:
В этом сообщении червь отправляет адреса из адресной книги Outlook, UIN файлы
После этого червь изменяет системный реестр:
Таким образом он оставляет отметку на компьютере и будучи запущенным на этом |
Узнай статистику распространения угроз в твоем регионе |