Scooter — новый Win32-вирус, который содержит VBS-компонент (Visual Basic Script) и умеет отправлять письма по электронной почте.
Sophos сообщает о получении нескольких сообщений о появлении этого вируса в «диком виде».
Вирус попадает на компьютер в виде вложения в письмо электронной почты.
Тема сообщения: «Faster.. harder.. your PC will run like a scooter!».
Присоединенный файл выглядит приблизительно так: aaccb.exe, где первая часть файлового имени состоит из беспорядочного набора 5-ти букв латинского алфавита от «a» до «j».
Если пользователь откроет вложенный файл, вирус запустится на исполнение и запишет свой файл-«дроппер» script.ini в директорию mIRC (Internet Relay Chat), если найдет ее на инфицированном компьютере. Потом вирус записывает на пораженный компьютер VBS-файл и запускает его на выполнение.
VBS-файл, используя Microsoft Outlook, отправляет вирус по первым 90 адресам, найденным в адресной книге Outlook. Затем вирус кончает жизнь самоубийством.
Если на инфицированном компьютере установлен соответствующий плеер, то вирус проиграет MP3-файл: «Faster.. harder.. scooter..»
…И твой компьютер орет как Scooter