|
|||
I-Worm/AlizWin32:Aliz je jeden z nejmenších existujících Internetových wormů je dlouhý kolem 4096 bytů. Worm se šíří pomocí elektronické pošty, předmět zprávy skládá náhodně z pěti různých částí (viz dále). Worm využívá stejný trik jako viry Nimda či Klez, a proto může být automaticky spuštěn při prohlížení pošty programem Outlook ve spojení s IE 5.01 či 5.5 bez aplikovaného service packu. Worm nenapadá žádné části systému, po svém spuštění se pouze rozešle všem adresátům z Windows Address Book přes implicitní SMTP server. Jméno připojeného souboru je WHATEVER.EXE. Předmět zprávy je složen z pěti částí z následujících možností: {Fw: | Fw: Re:} {Cool | Nice | Hot | some | Funny | weird | funky | great | Interesting | many} {website | site | pics | urls | pictures | stuff | mp3s | shit | music | info} {to check | for you | i found | to see | here | - check it} {!! | ! | :-) | ?!| hehe ;-)} Příkladem může být: "Fw: Nice website to check :-)": Odstranění:
Zdroj: Alwil software - výrobce antiviru AVAST |
|||
|