14 lutego 2002

I-Worm.CoolNow - korzysta z programu MS Messenger

Jest to robak rozprzestrzeniający się poprzez Internet przy użyciu programu MSN Messenger. Szkodnik ma postać skryptu JS(Java Script) umieszczonego w pliku HTML. Wirus wysyła wiadomości zawierające adres wskazujący na zainfekowaną stronę WWW.

Po uruchomieniu robak pobiera listę kontaktów z programu MSN Messenger i wysyła następującą wiadomość do wszystkich zapisanych w niej użytkowników:

"URGENT - Go to http://www.rjdesigns.co.uk/cool Now"

Adres umieszczony w wiadomości wskazuje na plik HTML zawierający kod robaka.

Po wysłaniu wiadomości robak uruchamia sktypt, który wysyła wiadomość e-mail pod adres "jonathansmith288@hotmail.com". Wiadomość ta zwiera adres IP zainfekowanego komputera.

Robak nie wykonuje żadnych procedur destrukcyjnych.