Email-Worm.VBS.Vierika
Материал из Total Malware Info
Email-Worm.VBS.Vierika Почтовый червь, выполняющий рассылку писем с зараженными вложениями через сеть Интернет. Имеет размер 344 байта. Написан на языке Visual Basic Script (VBS).
Инсталляция
После запуска червь заменяет стартовую страницу в браузере Internet Explorer, добавляя в системный реестр следующую информацию:
[HKCU\Software\Microsoft\Internet Explorer\Main] "Start Page" = "http://web.t*******et.it/krivojrog/vierika/Vindex.html"
Для изменения уровня защиты в Internet Explorer троянец изменяет параметр в ключе системного реестра:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] "1201" = "0"
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить параметры в ключах реестра (как работать с реестром?):
[HKCU\Software\Microsoft\Internet Explorer\Main] "Start Page" = "http://web.t*******et.it/krivojrog/vierika/Vindex.html"
