Sophos сообщает о появлении в «диком виде» еще одного варианта интернет-червя Loveletter.
VBS/LoveLet-BI, как и большинство подобных червей, попадает на компьютер в виде письма с прикрепленным VBS-файлом, который и является телом червя. Письмо имеет следующие характеристики:
Тема письма: Gotov je! 24.09.2000!
Тело письма: Ej! Pogledaj ovo u prilogu!!!
Имя прикрепленного файла: GotovJe.vbs
При активизации (если пользователь открывает прикрепленный файл) червь получает доступ к MS Outlook, открывает адресную книгу, достает оттуда все
адреса и рассылает по ним письма с прикрепленной к ним своей копией. Тема, содержимое письма и имя прикрепленного файла те же, что и выше.
Червь также инсталлирует себя в систему. Он создает в корневом и системном каталогах Windows файлы со своими копиями. Затем червь открывает HTML-файл, содержащий следующий текст:
KOMSIJA,24 Septembra su izbori! Na time izborima TI
pobedjujes Milosevica! Tvoj glas ga plasi!24.09 Izadji, Glasaj, Pobedi!
Gotov je!
Интернет-червь как способ предвыборной агитации