"Obelżywy" robal

Symantec ostrzegł internautów przed nowym, uciążliwym robakiem - BAT.Excessive.Worm. Po uaktywnieniu się "insekt" otwiera strony pornograficzne, wyświetla "mocno" obraźliwy dla użytkowniaka komunikat, po czym zaśmieca dysk swoimi kopiami.

BAT.Excessive.Worm rozpowszechnia się za pośrednictwem sieci wymiany plikow KaZaA - można go tam znaleźć (i pobrać) pod różnymi nazwami. Po uruchomieniu takiego pliku robak uruchamia kilka okien przeglądarki Internet Explorer i otwiera w nim strony główne kilku serwisów pornograficznych.

Później robak tworzy na dysku kilkadziesiąt swoich kopii w różnych folderach (pod różnymi nazwami - po to, aby użytkownik jak najczęściej nieświadomie uruchamiał BAT.Excessive.Worm) oraz 100 pustych folderów w bieżącym katalogu. Ostatnim etapem działania "insekta" jest wyświetlanie komunikatów - będą one miały różną treść, zawsze jednak będą obraźliwe dla użytkownika.

Aby usunąć robaka, należy sprawdzić system przy pomocy uaktualnionego programu antywirusowego i skasować wszystkie wykryte przez ów program kopie BAT.Excessive.Worm.


Zobacz również