Virus.VBS.Weim
Материал из Total Malware Info
Virus.VBS.Weim Вирус, заражающий htm и html-файлы. Имеет размер 1 643 байта. Является HTML – страницей. Написан на Visual Basic Script.
Инсталляция
Деструктивная активность
Вирус проверяет наличие файлов с расширением:
*.htm *.html
в корневом каталоге диска С: и текущем каталоге:
С: %CurrentDir%
В начало всех найденных файлов дописывает свое тело. Если зараженная система Windows XP или Windows 2000, то троянец отсылает 10 сообщений, использую службу для отправки сетевых сообщений "Net Send", на случайный IP –адрес сети, изменяя последние два октета (например, 172.190.21.25). Текст сообщения:
THE FEDS ARE WATCHING YOU!
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл вируса (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
