Email-Worm.VBS.Niam

Материал из Total Malware Info

Email-Worm.VBS.Niam Вирус-червь, распространяющийся через Интернет в виде вложений в зараженные электронные письма. Написан на Visual Basic Script. Имеет размер 3 669 байт.

Инсталляция

Копирует свой исполняемый файл как:

%System%\MSKernel32.vbs
%WinDir%\Win32DLL.vbs
%System%\John-Doe.vbs

Деструктивная активность

Замещает своим телом файлы со следующими расширениями:

vbs
vbe

поиск которых производится на всех фиксированных и съемных дисках. Так же замещает содержимое файлов со следующими расширениями:

js
jse
MPE
MPEG
MPG
AVI
QT
EPO
LSD
SS
SA
NSDAP
jpg
jpeg
mp3
mp2

своим телом и добавляет им второе расширение “.vbs”.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить все копии червя на жестком диске