|
|||
I-Worm/Goner
Win32:Goner je dalším masově se rozesílajícím wormem. Je vytvořen ve Visual Basicu
a zabalen programem UPX. Kromě elektronické pošty je schopen se šířit přes ICQ a IRC.
Zpráva, kterou worm zasílá, má následující vlastnosti: Po spuštění worm zobrazí černé okno a pošle se všem adresátům v adresářích programu Outlook. Potom zobrazí chybové hlášení o problému s programem DirectX. Kopii sebe sama uloží do systémového adresáře Windows pod jménem GONE.SCR a přidá klíč, ukazující na tento soubor do registry: HKLM\Software\Microsoft\CurrentVersion\Run Worm se také snaží zlikvidovat antivirovou ochranu (některé antivirové programy) na počítači oběti, a sice tak, že se pokusí smazat soubory na disku. Zdroj: Alwil software - výrobce antiviru AVAST |
|||
|