Technische Beschreibung:

Dieser Wurm verbreitet sich per Email, lokale Netzwerke und infiziert auch HTML und ASP Dateien.
Wenn der User die angehängte HTML Seite öffnet, wird sich der Virus in den o.g. Orten kopieren. Er versucht sich an alle Kontakte aus dem Outlook Address Book undWindows Address Book zu verschicken. Dazu benutzt er Outlook und MAPI (Mailing Application Programming Interface) Handler (der default handler ist Outlook Express).
Wenn der Virus verschiedene Scripte nicht ausführen kann, schreibt er sich in c:\autoexec.bat mit Echo y | format c: was bei Windows 95/98/ME dazu führt, dass C: beim nächsten Start formatiert wird.
Um lokale Netzwerke zu infizieren, schreibt der Virus in Shares die Datei
C:\Windows\Start Menu\Programs\StartUp\msoe.hta wo er sich selbst kopiert.
Außerdem schafft der Virus ein Script.ini Datei für mIRC, um die mmsn_offline.htm Datei an alle Personen zu schicken, die mit dem Opfer chatten.

[ Zurück zum Anfang ]