Nowa mutacja wirusa Hunch

Za pośrednictwem poczty elektronicznej rozprzestrzenia się kolejna wersja robaka Hunch, oznaczona literą E. Tak jak "rodzeństwo" stara się usunąć z dysku pliki o określonych rozszerzeniach, a później go sformatować.

Zwykle robak pojawia się w komputerze swej ofiary w postaci załącznika do listu elektronicznego o następujących parametrach:

Reklama

Temat: [pusty]

Treść: Mensaje importante para [nazwa nadawcy] en el archivo adjunto...

Załącznik: [różne nazwy plików]

Po uruchomieniu przez użytkownika załącznika robak aktywizuje się, tworząc na dysku swoje kopie w plikach Msword.Exe, Salsa.Exe, Dejas.exe, Locas.exe w katalogu Windows oraz modyfikuje rejestr tak, by kopie były uruchamiane przy każdym starcie systemu.

Dodatkowo szkodnik wyświetla okienko z obrazkiem, a następnie przechodzi do procedury masowej dystrybucji, polegającej na rozsyłaniu własnych kopii za pomocą poczty elektronicznej do wszystkich adresatów znajdujących się w książce adresowej systemu Windows.

Na koniec robak rozpoczyna wykonywanie procedur destrukcyjnych. Polegają one na usunięciu pięciu losowo wybranych plików o jednym z poniższych rozszerzeń: xls, doc, wav, dwg, mp3, bak, cdx, bmp, ico, htm, hlp, chm, jpg, gif, scr, ttf, mid, mdb, dbf oraz dodaniu wpisów do pliku autoexec.bat powodujących sformatowanie dysku przy ponownym uruchomieniu komputera z systemami operacyjnymi Windows 95/98/Me.

(źródło: Web Express: http://www.weinfo.pl/)

Dowiedz się więcej na temat: robak | mutacja

Reklama

Najlepsze tematy

Reklama

Strona główna INTERIA.PL

Polecamy

Dziś w Interii

Raporty specjalne

Rekomendacje