I-Worm/Goner

Win32:Goner je dalším masově se rozesílajícím wormem. Je vytvořen ve Visual Basicu a zabalen programem UPX. Kromě elektronické pošty je schopen se šířit přes ICQ a IRC. Zpráva, kterou worm zasílá, má následující vlastnosti:
Subject: Hi
Attachment (příloha): GONE.SCR
Message body (tělo zprávy):
How are you ?
When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!

Po spuštění worm zobrazí černé okno a pošle se všem adresátům v adresářích programu Outlook. Potom zobrazí chybové hlášení o problému s programem DirectX. Kopii sebe sama uloží do systémového adresáře Windows pod jménem GONE.SCR a přidá klíč, ukazující na tento soubor do registry:

HKLM\Software\Microsoft\CurrentVersion\Run 

Worm se také snaží zlikvidovat antivirovou ochranu (některé antivirové programy) na počítači oběti, a sice tak, že se pokusí smazat soubory na disku.

Zdroj: Alwil software - výrobce antiviru AVAST