Technische Beschreibung:

Dies ist ein Internet Wurm der sich über MS Outlook und mIRC verbreitet als Emailanhang.
Nach dem Ausführen kopiert er sich rexec.exe und linki.exe und, um bei jedem Neustart ausgeführt zu werden, modifiziert er sich in win.ini in der [windows] Sektion, Load=%Systemdir%REXEC.EXE, wo %Systemdir% die System Directory ist.
Wenn der Virus eine installierte Version von mIRC findet, schreibt er die Datei script.ini neu, um sich an alle Chatpartner des Opfers zu senden. Er sendet auch Emails an alle Kontakte aus dem Outlook Address Book.

[ Zurück zum Anfang ]