Muzyczny robak

VBS_REGRESIDE.A jest robakiem internetowym, rozpowszechniającym się w postaci załącznika do e-maila obiecującego odbiorcy darmowy dostęp do tysięcy plików MP3.

VBS_REGRESIDE.A jest robakiem internetowym, rozpowszechniającym się w postaci załącznika do e-maila obiecującego odbiorcy darmowy dostęp do tysięcy plików MP3.

E-mail taki zwykle wygląda tak:

Tytuł: Free Access To Thousands Of MP3

Treść: Trend Micro Online Scanner The attached file doesn't contain any malicious routines

Załącznik: freemp3s.vbs

Jeśli ów plik zostanie uruchomiony, robak utworzy na dysku swoją kopię oraz doda do Rejestru wpis, dzięki któremu VBS_REGRESIDE.A uruchamiany za każdym razem, gdy użytkownik uruchomi jakikolwiek plik z rozszerzeniem .vbs.

Gdy robak się uaktywni, rozpocznie masowe rozsyłanie swoich kopii do wszystkich adresatów znalezionych w książce adresowej systemu Windows (wykorzysta do tego celu program Outlook lub Outlook Express). VBS_REGRESIDE.A potrafi również ukrywać efekty swojej działalności – po każdym rozesłaniu swoich kopii robak usunie wszystkie elementy z folderu "Sent Items" programu pocztowego.

Z uwagi na dużą skalę dystrybucji, robak może powodować poważne utrudnienia w pracy zainfekowanego komputera – a przypadku zainfekowaniu kilku maszyn pracujących w sieci –nawet całej sieci lokalnej. Aby usunąć insekta, należy zaopatrzyć się w najnowsze uaktualnienia do programu antywirusowego i przeprowadzić kompleksowe skanowanie systemu. Niezbędne jest usunięcie wszystkich plików zarażonych przez VBS_REGRESIDE.A.


Zobacz również