В «диком виде» замечена новая модификация интернет-червя Blebla

Blebla.b — римейк недавно появившегося интернет-червя под названием I-Worm.Blebla, известного также под именем «Romeo&Juliet». При запуске червь копирует себя в систему под именем c:windowssysrnj.exe и затем создает и модифицирует множество ключей системного реестра для активизации этой копии.

Червь посылает свои копии в конференцию USENET alt.comp.virus в файле, присоединенном к сообщениям:

From: «Romeo&Juliet» [romeo@juliet.v] Subject:[Romeo&Juliet] R.i.P.

При рассылке своих копий по персональным адресам «Тема»
(Subject) сообщений червя может быть пустой, сгенеренной случайным образом или выбранной из следующего списка:

Romeo&Juliet
where is my juliet ?
where is my romeo ?
hi
last wish ???
lol 🙂
,,…’
!!!
newborn
merry christmas!
surprise !
Caution: NEW VIRUS !
scandal !
^_^
Re:

В зависимости от некоторых условий червь создает на зараженной машине в случайной последовательности дисковые каталоги с именами взятыми наугад из папки Recycled и создает в них файлы со случайными же именами.