Email-Worm.JS.Mountoni

Teknik detaylar

Bu e-posta solucanı, kendisini MS Outlook adres defterindeki tüm e-posta adreslerine gönderecektir. Dosya, boyutu 1373 bayttır.

Kurulum

Solucan kendisini mevcut kullanıcının başlangıç ​​menüsüne "WinBoot.js" olarak kopyalar. Bu, sistem başlatıldığında solucanın başlatılmasını sağlar:

 % Belgeler ve Ayarlar %% Geçerli Kullanıcı% Başlat MenüsüProgramlarStartupWinBoot.js 

Solucan ayrıca vücudunu Windows sistem dizinine "jokes.txt.js" olarak kopyalar:

 % System% jokes.txt.js 

Taşıma kapasitesi

Solucan, adres defterinden tüm adreslere e-posta göndermek için MS Outlook'u kullanır. Mesajlar "FW: şakalar!" ve aşağıdaki metni içerir "Bunlar iyi parti şakalarıdır" . Solucan, virüslü mesajlara "jokes.txt.js" adlı bir dosya ekler. Bu ek, solucanın gövdesini içerir.

Kaldırma talimatları

Bilgisayarınızda güncel bir antivirüs yoksa veya antivirüs çözümünüz yoksa, kötü amaçlı programı silmek için aşağıdaki talimatları izleyin:

1. Orijinal solucan dosyasını siliniz (konum, programın kurbanın makinesine ilk olarak nasıl girdiğine bağlı olacaktır).
2. Solucanın tüm kopyalarını sabit diskten sil:

    % Belgeler ve Ayarlar %% Geçerli Kullanıcı% Başlat MenüsüProgramlarStartupWinBoot.js
   % System% jokes.txt.js 

3. Virüsten koruma veritabanlarınızı güncelleyin ve tam bir tarama yapın (Kaspersky Anti-Virüs'ün deneme sürümünü indirin ).