"Komunikatywny" robak

Symantec poinformował o wykryciu nowego robaka pocztowego - VBS.Alphae.B@mm. Insekt nie potrafi co prawda kasować plików, dysponuje jednak całkiem pokaźnym arsenałem denerwujących aktywności.

VBS.Alphae.B@mm rozprzestrzenia się w postaci załącznika do e-maila o następujących parametrach:

Tytuł: YOUR ACCOUNT IS A NIGHTMARE ?

Treść: We keep receiving complaints of blocked addresses that keep coming on and on... Have You Upgraded Your Browser ? Upgrade Now !!!

Załącznik: Sys32.Dll.vbs

Po uruchomieniu załączonego pliku, robak kopiuje się (w kilku egzemplarzach) na twardy dysk - zapisuje tam m.in. w folderze StartUp (pod nazwą identyczną z nazwą załącznika). Następnie modyfikuje Rejestr tak, by plik ten uruchamiany był przy każdym starcie systemu Windows. Później wysyła swoje kopie do wszystkich adresatów znalezionych w książce adresowej programu Microsoft Outlook.

Kolejnym etapem jego działania jest wyświetlanie najróżniejszych komunikatów - m.in. o konieczności zrestartowania komputera. Jako, że każde takie okno dialogowe musi zostać zamknięte przez użytkownika, robak może w ten sposób skutecznie "obrzydzić" pracę na zainfekowanej maszynie.

Aby usunąć VBS.Alphae.B@mm, należy zaopatrzyć się w najnowsze uaktualnienia do programu antywirusowego i przeprowadzić kompleksowe skanowanie systemu. Jeśli aplikacja wykryje kopie robaka, należy je skasować.


Zobacz również