A NAV2002 találta, de nem tudja leszedni
-
#6
Worm/Kazaa
Minősítése:
Féreg
Megjelenésének ideje:
2002. május 19.
Terjedésének módja:
Kazaa internetes file csere hálózatot felhasználva terjed.
Veszélyeztetett rendszerek:
Win32-es operációs rendszer
A vírusfertőzés jelei:
A féreg első lefutásakor a következő hibaüzenetet írja ki: "Access error #03A:94574: Invalid pointer operation File possibly corrupted" .
.Bemásolja magát a \windows\%system% mappába "EXPLORER.scr néven.
.Véletlen számú *.scr és *.exe file-kat hoz létre a \windows\Temp\sys32 mappában.
.Bejegyzést tesz a registry-be, rendszerinduláskor automatikusan el fog indulni..