|
|
Интернет-червь JS_TODDLE.A написан на языке Java Script. Распространяется вирус через чат-каналы, используя mIRC-клиент. Вирус не совершает каких-либо деструктивных действий. После запуска вирус выводит следующее сообщение: Заголовок: "JS.Toddle by Raddix16" Тело сообщения: "Only Sample (TEST) JS=VBS :)" Затем червь модифицирует системный реестр: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run После чего записывает в системный каталог свои копии под следующими именами: MAPI32.DLL.JS USER32.DLL.JS WSOCK32.DLL.JS BILL.JS KERNEL32.DLL.JS Затем червь создает управляющий скрипт Script.ini в каталоге c:\MIRC. Данный скрипт получают все пользователи, зашедшие на этот зараженный канал. После успешного заражения, вирус отсылает своему создателю следующее сообщение: Кому: [email protected] Тема: hia Тело сообщения: Hi, Radix16 IRC rulez ;) Источник: Журнал "Компьютерра" |
|