Pocztowa zmora

W Internecie pojawił się nowy, masowo rozsyłający się za pośrednictwem poczty elektronicznej robak pocztowy. VBS.Vbswg2b.B@mm napisany został w języku Visual Basic Script - "insekt" potrafi wielokrotnie powtarzać proces wysyłania się, dlatego może znacznie utrudnić pracę na zainfekowanym komputerze.

W Internecie pojawił się nowy, masowo rozsyłający się za pośrednictwem poczty elektronicznej robak pocztowy. VBS.Vbswg2b.B@mm napisany został w języku Visual Basic Script - "insekt" potrafi wielokrotnie powtarzać proces wysyłania się, dlatego może znacznie utrudnić pracę na zainfekowanym komputerze.

Robak rozprzestrzenia się w postaci pliku o nazwie Setup.vbe, załączonego do e-maila zatytułowanego god loves kittens!. Jeśli plików ów zostanie uruchomiony, VBS.Vbswg2b.B@mm utworzy na swoją kopię w katalogu System i zmodyfikuje Rejestr - tak, by plik ów uruchamiany był przy każdym starcie systemu Windows. Jeśli na zainfekowanym komputerze zainstalowany jest program mIRC, robak stworzy w katalogu programu plik Mirc32.ini - dzięki temu będzie mógł rozsyłać się za pośrednictwem IRC.

Następnie robak zaczyna procedurę dystrybucyjną - wysyła swoje kopie do wszystkich adresatów znalezionych w książce adresowej programu Microsoft Outlook. Proces ten może być wielokrotnie powtarzany - dlatego też robak może utrudniać pracę w sieci lokalnej. Aby go usunąć z systemu, należy zaopatrzyć się w najnowsze uaktualnienia do programu antywirusowego i przeprowadzić skanowanie wszystkich napędów. Konieczne jest skasowanie wszystkich plików zainfekowanych przez VBS.Vbswg2b.B@mm.


Zobacz również