Другие версии: .e
Поведение
Email-Worm, почтовый червь.
Технические детали
Почтовый червь, распространяющийся через Интернет в виде вложений в зараженные электронные письма. Является файлом сценария языка Visual Basic Script. Имеет размер 1186 байт.
Деструктивная активность
После запуска червь проверяет значение параметра «malead» в ключе системного реестра:
[HKCU/Software/Microsoft/WAB]
"malead" = " "
Если значение параметра отсутствует, тогда при помощи почтового клиента MS Outlook червь начинает выполнять рассылку зараженных писем по всем адресам из адресной книги пользователя. Зараженные письма имеют следующее содержание:
Тема письма
antivirus !!!
Текст письма
here a patche for some dangerous virus. Voici un patch contre un dangereux
virus
Имя файла-вложения
В качестве вложения червь рассылает свое тело.
После отправки всех писем червь присваивает параметру «malead» значение «1»:
[HKCU/Software/Microsoft/WAB]
"malead" = "1"
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить параметр в ключе системного реестра:
[HKCU/Software/Microsoft/WAB]
"malead" = "1"
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Источник: viruslist.com.
|