Авторы
«Лаборатория Касперского» сообщает об увеличении числа перехватов почтового червя I-Worm.Mydoom.q. Червь распространяется через интернет в виде вложений в зараженные электронные письма.
Червь написан на языке Microsoft Visual C++. Упакован UPX. Размер в упакованном виде — 27136 байт, в распакованном — 65024 байта.
Червь запускается только в случае запуска пользователем вложения из полученного зараженного письма. После своего запуска червь копирует себя в каталог Windows под именем «rasor38a.dll» и в системный каталог Windows под именем «winpsd.exe».
Более подробная информация опубликована на сайте www.viruslist.com:
http://www.viruslist.com/alert.html?id=145693752
Авторы
От тех же авторов
В той же категории
I-Worm.Mydoom.q