Лаборатория Касперского предупреждает о новом макро-вирусе VBS.Monopoly

Монополия — вирус, посвященный Биллу Гейтсу.

VBS.Monopoly — еще один Internet-червь, использующий MS Outlook для распространения через электронную почту.
Основное отличие этого червя от предыдущих — использование скрипта Visual Basic вместо макроязыка документов MS Office.
Червь дважды зашифрован чтобы усложнить его анализ. Червь «прибывает» на компьютер в сообщении электронной почты в виде файла «MONOPOLY.VBS».

Если этот файл, содержащий скрипт Visual Basic (VBScript), запустить на выполнение, он создает во временном каталоге файл-картинку «MONOPOLY.JPG», файл «MONOPOLY.VBE», содержащий зашифрованный VBScript и файл «MONOPOLY.WSH», который используется чтобы запустить VBE-файл. Будучи запущенным VBScript из VBE-файла, выводит на экран сообщение:

Затем он показывает картинку на которой изображено лицо Билла Гейтса на фоне поля игры «Монополия».

Технические детали

Процедуры обнаружения и удаления вируса VBS.Monopoly уже добавлены в очередное обновление AntiViral Toolkit Pro (AVP).