W2KM_IRCJACK.A, figlarny Jack

Jest to kolejny wirus typu makro, atakujący dokumenty i szablony Microsoft Word 97 i 2000. 
Rozpowszechnia się w pliku Story.doc, poprzez kanał MIRC. W zainfekowanych dokumentach wyłącza opcje menu Tools/Macro, Tools/Customize, View/Toolbars and View/Status Bar.
Po uruchomieniu kopiuje odnaleziony program MIRC (c:\mirc\mirc32.exe) do katalogu c:\windows\script1.ini oraz podstawia zmodyfikowany c:\mirc\script.ini.
Losowo wysyła pocztę pod wskazane niżej adresy:

mirc.com, georgecarlin.com, carrottop.com, anvdesign.net, Symantec.com, drsolomon.com, www.bocklags.wisc.edu, ebay.com, evrt@avp.com, samples@datafellows.com, virus_research@nai.com and tech_support@nai.com.

Z reguły treść poczty zawiera zdanie:

Jack-In-The-Box Has Popped Up Again

W celu ochrony zalecamy stosowanie najnowszych uaktualnień Trend Micro

Zachęcamy do odwiedzenia naszego SKLEPU , zapoznania się z założeniami PROFILAKTYKI ANTYWIRUSOWEJ

Opracowano na podstawie materiałów Trend Micro
© 1999 Trend Micro Incorporated. All Rights Reserved

               

Copyright  Air Trend 1999-2004