Igiho stránka o virech
Novinky
Kniha o virech
1.Pomoc
Testy
Odkazy
Download
AV-Konference
Akce
Autor

W97M/Ftip

W97M/Ftip je jednoduchoučký worm, který se rozesílá na 30 adres z každého adresáře (tato část kódu je vykradena z viru W97M/Melissa). Zaslané maily mají subject "RE:" a text: 
Chtel si ftipy, tak tady je mas!!! ;)))
[ _doplneno_skutecne_jmeno_uzivatele_ ]
---
Odchozí zpráva neobsahuje viry.
Zkontrolováno antivirovým systémem AVG (http://www.grisoft.cz).
Verze: 6.0.219 / Virová báze: 103 - datum vydání: 5.12.2000

Worm je připojen v souboru ftip.doc.

Úspešné odeslání mailu si poznačí do registry:
Klíč: "HKLM\Software\Microsoft\Windows\CurrentVersion\i0nSt0rm"
Hodnota: "...by gl"

Zdroják začíná komentáři: 
' W97/2k.i0nSt0rm
' Code by gl_st0rm
Po zavření infikovaného dokumentu zobrazí s 1/3 pravděpodobností message box s hlavičkou:
Err0r! :->
a textem:
W97/2k.i0nSt0rm code by gl_st0rm

Zdroj: Grisoft software s.r.o. - výrobce antiviru AVG

Zpět