Вирус, написанный на Visual Basic под Win/32, несет часть кода вируса LoveLetter. Он рассылает себя по почте, к нему прикреплен исполняемый .EXE-файл, который и является телом червя. В поле subject письма значится: «My baby pic!!!» Само письмо состоит из одной фразы: «Its my animated baby picture!!» Имя аттачмента: mybabypic.exe. При активизации вирус рассылает себя по всем адресам, найденным в адресной книге MS Outlook – через десять минут после активизации. Вирус представляет собой бинарный файл: если пользователь кликает на прикрепленном файле, вирус активизирует, помимо самого себя, небольшой мультик эротического содержания. При активизации червь создает в системном каталоге Windows файлы со своими копиями, а также записывает ссылки на эти файлы в секции автоматического запуска системного реестра, в результате чего активизируется при каждом запуске Windows. В данный червь заложены деструктивные функции. Источник: Журнал "Компьютерра" |