Авторы
Монополия — вирус, посвященный Биллу Гейтсу.
VBS.Monopoly — еще один Internet-червь, использующий MS Outlook для распространения через электронную почту.
Основное отличие этого червя от предыдущих — использование скрипта Visual Basic вместо макроязыка документов MS Office.
Червь дважды зашифрован чтобы усложнить его анализ. Червь «прибывает» на компьютер в сообщении электронной почты в виде файла «MONOPOLY.VBS».
Если этот файл, содержащий скрипт Visual Basic (VBScript), запустить на выполнение, он создает во временном каталоге файл-картинку «MONOPOLY.JPG», файл «MONOPOLY.VBE», содержащий зашифрованный VBScript и файл «MONOPOLY.WSH», который используется чтобы запустить VBE-файл. Будучи запущенным VBScript из VBE-файла, выводит на экран сообщение:
|
1 |
Bill Gates is guilty of monopoly. Here is the proof |
Затем он показывает картинку на которой изображено лицо Билла Гейтса на фоне поля игры «Монополия».
Процедуры обнаружения и удаления вируса VBS.Monopoly уже добавлены в очередное обновление AntiViral Toolkit Pro (AVP).
Авторы
От тех же авторов
В той же категории
Лаборатория Касперского предупреждает о новом макро-вирусе VBS.Monopoly