IRC-Worm.Win32.Testworm
Материал из Total Malware Info
IRC-Worm.Win32.Testworm Червь распространяющий себя через IRC. Является приложением Windows (PE-EXE файл). Имеет размер 17 054 байт.
Инсталляция
Копирует свой исполняемый файл как:
c:\mirc\testworm.exe
Деструктивная активность
Помещает в файл c:\mirc\script.ini следующие строки:
[script]I n0=on 1:JOIN:#: if ( $me = $nick ) { /dcc send $nick c:\mirc\script.ini }
При этом оригинальный файл сохраняется как c:\mirc\script.bak. Данный скрипт рассылает файл c:\mirc\script.ini всем пользователям присоединяющимся к каналу используя сервис DCC.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи ("Диспетчера задач") завершить процесс червя.
- Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл:
c:\mirc\testworm.exe
