Tylko teraz Kaspersky Total Security w cenie Kaspersky Internet Security!  Sprawdź ofertę »

X

I-Worm.MsWorld - wyświetla obrazki "Miss World"

Jest to robak internetowy rozprzestrzeniający się za pomocą programu MS Outlook. Sam robak ma postać pliku wykonywalnego Win32 o rozmiarze ok 130K. Napisany został w języku Visual Basic.

Gdy plik robaka zostanie uruchomiony wyświetla zdjęcia przedstawiające "Miss World".

Następnie wirus uruchamia mechanizm rozprzestrzeniania się i dwa mechanizmy wykorzystujące zasadę działania konia trojańskiego.

Do swojego rozprzestrzeniania robak wykorzystuje standardowy sposób. Łączy się z programem MS Outlook, pobiera z książki adresowej 50 adresów i wysyła pod nie wiadomość:

Plik załącznika ma nazwę taką samą jak uruchomiony plik EXE. Oryginalna nazwa pliku załącznika to MSWORLD.EXE.

Następnie wirus dołącza do pliku C:\AUTOEXEC.BAT komendę wsadową DOS, która wyświetla wiadomość:

This Everything for my Girl Friend........., (CatEyes, KRSSL, SS Hostel)

i formatuje wszystkie lokalne dyski stałe.

Robak próbuje usunąć pliki rejestru systemowego i ich kopie: SYSTEM.DAT, SYSTEM.DA0, USER.DAT, USER.DA0.

Ponieważ pliki .DAT są chronione przez system, robak nie może ich usunąć.



 2001-06-07  

© 1997 - 2016 Kaspersky Lab

Wszelkie prawa zastrzeżone.
Lider na rynku rozwišązań antywirusowych