|
Win32/Hybris.B╚erv, pohrßvajφcφ si se souborem WINDOWS\SYSTEM\WSOCK32.DLL, dφky Φemu₧ se dokß₧e Üφ°it prost°ednictvφm e-mail∙ na dalÜφ poΦφtaΦe.
╚erv si s sebou nese n∞kolik tzv. "plug-in∙". Ty se mohou liÜit v zßvislosti na variant∞ Φerva. Dφky jednomu "plug-inu" tak Hybris dokß₧e infikovat archivy ZIP/RAR,
do kter²ch vklßdß dropper - {p∙vodnφ}.EXE p°ejmenuje na {p∙vodnφ}.EX$ a sebe ulo₧φ do {p∙vodnφ}.EXE. Jednß se tedy zßrove≥ o doprovodn² virus (companion virus).
Infikovan² e-mail m∙₧ete poznat nßsledovn∞:
Subjekt zprßvy:
Snowhite and the Seven Dwarfs - The REAL story!
Text zprßvy:
polite with Snowhite. When they go out work at mornign, they promissed a *huge* surprise. Snowhite was anxious. Suddlently, the door open, and the Seven Dwarfs enter...
Varianta B se aktivuje 24. zß°φ, nebo v poslednφ minut∞ ka₧dΘ hodiny v roce 2001. Na obrazovce se objevφ animovanß spirßla.
|
|
