![]() |
![]() |
|
Nový "červ" IRC-Worm.SepticČerv Septic se šíří prostřednictvím mIRC kanálů a díky mIRC skriptu. Pro své šíření využívá taktéž HTML stránky, do kterých vkládá zprávu s odkazem "Download The Latest Patch! Click Here!", kterým lze stáhnout vypouštěč tohoto viru - soubor PORNO.COM (jak originální...). Septic se dokáže postarat i o to, aby se při spuštění příkazu DIR nejdříve spustil vypouštěč viru (dropper), a teprve potom příkaz DIR. Septic se dokáže šířit i jako klasický souborový virus pro Dos (infikuje COM i EXE soubory). Pokud je nainstalovaný mIRC klient, virus vytvoří nový soubor SCRIPT.INI, díky němuž se virus postará, že každý uživatel, který příjme/odešle soubory obdrží i vypouštěč viru - soubor PORNO.COM. Kromě toho vypisuje některé texty... no, myslím, že bude lepší, když si o tom přečtete například na http://www.avp.ch. |
||
![]() |
![]() |