7 czerwca 2001

I-Worm.MsWorld - wyświetla obrazki "Miss World"

Jest to robak internetowy rozprzestrzeniający się za pomocą programu MS Outlook. Sam robak ma postać pliku wykonywalnego Win32 o rozmiarze ok 130K. Napisany został w języku Visual Basic.

Gdy plik robaka zostanie uruchomiony wyświetla zdjęcia przedstawiające "Miss World".

Kliknij aby powiększyć... Kliknij aby powiększyć... Kliknij aby powiększyć... Kliknij aby powiększyć...

Następnie wirus uruchamia mechanizm rozprzestrzeniania się i dwa mechanizmy wykorzystujące zasadę działania konia trojańskiego.

Do swojego rozprzestrzeniania robak wykorzystuje standardowy sposób. Łączy się z programem MS Outlook, pobiera z książki adresowej 50 adresów i wysyła pod nie wiadomość:

Plik załącznika ma nazwę taką samą jak uruchomiony plik EXE. Oryginalna nazwa pliku załącznika to MSWORLD.EXE.

Następnie wirus dołącza do pliku C:\AUTOEXEC.BAT komendę wsadową DOS, która wyświetla wiadomość:

This Everything for my Girl Friend........., (CatEyes, KRSSL, SS Hostel)

i formatuje wszystkie lokalne dyski stałe.

Robak próbuje usunąć pliki rejestru systemowego i ich kopie: SYSTEM.DAT, SYSTEM.DA0, USER.DAT, USER.DA0.

Ponieważ pliki .DAT są chronione przez system, robak nie może ich usunąć.