Email-Worm.VBS.Likun.b
Материал из Total Malware Info
Email-Worm.VBS.Likun.b Вирус-червь, распространяющийся через Интернет в виде вложений в зараженные электронные письма. Рассылается по всем найденным на зараженном компьютере адресам электронной почты. Имеет размер 2 338 байт. Написан на Visual Basic Script.
Инсталляция
При запуске червь копирует свое тело в каталог Windows под именем win32dll.vbs:
%WinDir%\win32dll.vbs
Для автоматического запуска при следующем старте системы червь добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "WinLoader32" = "%WinDir%\win32dll.vbs"
Деструктивная активность
Червь на всех логических и сетевых дисках выполняет рекурсивное удаление всех файлов. Далее червь организует цикл для рассылки своего тела по всем найденным адресам адресной книги "MS Outlook". Письмо следующего содержания: Тема письма:
New Tool !
Тело письма:
This tool can speed up your PC up to 15% !
Во вложении:
%WinDir%\win32dll.vbs
После отправки письмо удаляется.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить параметр в ключе реестра (как работать с реестром?):
- Удалить файл:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "WinLoader32" = "%WinDir%\win32dll.vbs"
%WinDir%\win32dll.vbs
