Trood — новый интернет-червь

I-Worm.Trood — интернет-червь, распространяющийся вложениями в письмах электронной почты. Является EXE-файлом Win32 размером около 10Kb. Способен заражать только Win9x/ME.

При запуске EXE-файла червя (например, если пользователь откроет его из вложения) червь инсталлирует себя в систему и выводит сообщение:

Windows TCP/IP Update
The system doesn’t need an update.
Latest version of TCP/IP already present.

Код червя также содержит строки:

I-Worm.Win9X.Troodon v1.0 Project
Developed by Clau.

По субботам червь активизирует процедуру, которая медленно перемещает окна активных приложений за границы экрана и через 5 минут перестартовывает Windows.

Технические детали