Virus.VBS.Gum

Материал из Total Malware Info

Перейти к: навигация, поиск

Virus.VBS.Gum Вирус, нарушающий работоспособность компьютера. Имеет размер 1 126 байт. Является HTML- файлом. Написан на Visual Basic Script. Распространяется через клиенты пиринговых IRC-сетей.

Деструктивная активность

При запуске вирус снимает атрибут только чтения с фала:

С:\Windows\system.dat

После чего файл удаляется. Также вирус удаляет файлы:

C:\autoexec.bat
C:\config.sys

Вирус создает файл gum.mrc в стандартном каталоге установки IRC-клиента "Mirc":

С:\Mirc\gum.mrc

Далее вирус в файл настроек IRC-клиента "Mirc" mirc.ini дописывает автозагрузку файла gum.mrc. Таким образом, всем пользователям при подключении к каналу, где находится зараженный компьютер отправляются файлы:

C:\Mirc\download\gum.html
C:\Mirc\download\gum.gif"

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл вируса (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Удалить файл:
  3. С:\Mirc\gum.mrc
  4. В файле настроек IRC-клиента "Mirc" mirc.ini удалить строку:
  5. n3=c:\mirc\gum.mrc
Язык
Видеокурс
Computer and Internet Security Video Tutorials