Авторы
Sophos сообщает о появлении в «диком виде» очередного интернет-червя W32/Navidad, распространяющегося по e-mail. Червь попадает на компьютер в виде присоединенного файла под названием NAVIDAD.EXE.
При открытии присоединенного файла червь активизируется и начинает с того, что показывает окошко с текстом: «UI».
После этого червь предпринимает попытки прочесть все вновь приходящие на зараженный компьютер сообщения электронной почты и отправить свои копии авторам этих сообщений.
Затем червь записывает файлы со своими копиями на инфицированный компьютер в корневую и системную директории Windows под именами WINSVRC.VXD и WINSVRC.EXE, а также модифицирует системный реестр таким образом, чтобы запускаться каждый раз при новом старте системы.
Червь также инсталлирует себя в системный трей зараженной машины:
Если пользователь «кликнет» на эту иконку, то появится следующее диалоговое окно с текстом:
При щелчке на кнопку червь выводит очередное диалоговое окно:
Авторы
От тех же авторов
В той же категории
W32/Navidad — новый интернет-червь