Technische Beschreibung:

Dieser Virus verbreitet sich über Email, indem er sich selbst an die Userkontakte in der ICQ Kontakliste (ICQ ist ein beliebter Instant Messenger) als Anhang versendet. Wenn er läuft, kopiert sich die ausführende Datei in den Windows System32 Ordner (als ntkrnl.exe und worms.exe) und schafft ein ZIP Archiv (worms.zip) im selben Ordner, in dem sich die kopierte Wurms.exe Kopie des Virus befindet. Die Wurm .exe Datei wird dazu benutzt, ein Wurms.zip Archiv zu schaffen, dass an die Emails angehängt wird, die vom Virus geschaffen werden. Bevor der Payload aktiviert wird, zeigt der Virus folgende Message Box an und wartet, dass der User "OK" anklickt.
Der Payload ist nicht zerstörerisch, nur eine niedliche Animation mit bunten Farben, die über den Desktop kriechen (um sie loszuwerden, muss Windows nur neu gestartet werden).

[ Zurück zum Anfang ]