|
|
Новый вирус распростарняется по e-mail, IRC и локальным сетям. Запустившись, червь создает свою копию с именем XMLDriver32.dll.vbs в системной каталоге Windows. Затем вирус ищет на всех подключенных сетевых дисках файлы с расширениями: VBS, VBE, JS, JSE, CSS, WSH, SCT, HTA, JPG, JPEG, MP3, MP2, XML, PHP3, HTM, WAV, BMP, DOC, RTF, XLS, PPT, WRI, MDB, ZIP, RAR, ARJ, PDF, MID, GIF, AVI, HLP, FRM, MP4, C, PL, PAS, PS, TIF, WPD, FM, MK5, ASP, TXT, CHM, GZ, TAR, WSC, MHT, HTT, LHA, LZH, PCX, PIF. При нахождении указанных файлов, вирус создает свою копию с одноименным названием, но только добавляет расширение VBS. После совершения данной процедуры вирус удаляет эти файлы. Источник: Журнал "Компьютерра" |
|