VBS_FreeLove.A

Wirus skryptowy (Visual Basic Script), kopiuje swój kod  “Freelove.vbs” do katalogu “c:\” oraz “c:\windows”. Modyfikuje także script.ini w katalogu “c:\mirc\” , dzięki czemu może rozpowszechniać się w tym samym co zarażony uzytkownik kanale mIRC. 
Wykorzystuje także MS Outlook, logując się z profilem i hasłem użytkownika, a następnie wysyłając email do figurujących w książce adresowej. Wysyłana poczta opatrzone jest tematem: 

“Important Notice from (Application Users Name)”, 

oraz zawiera tekst:

“Heya, check out the attachment attached to this email asap!” 

Kopia wirusa znajduję się w dołączonym załączniku. 

Wirus niszczy wszystkie pliki VBS jakie znajdzie w katalogu c:\windows. Modyfikuje także rejestry:

1. "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
   CurrentVersion\Run\IEPatch" “c:\windows\Freelove.vbs”
2. "HKEY_USERS\.Default\Software\Microsoft\Windows\
   CurrentVersion\Internet Setting\Zones\3\MinLevel", 65536, "REG_DWORD"
3. "HKEY_USERS\.Default\Software\Microsoft\Windows\
   CurrentVersion\Internet Setting\Zones\3\CurrentLevel", 65536, "REG_DWORD"

Jak usunąć?

Należy skasować wykryte przez oprogramowanie Trend Micro z najnowszymi wzorcami pliki oraz zawartość następujących rejestrów:
“c:\windows\Freelove.vbs” w
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\ IEPatch "

Po wykasowaniu zresetować ustawienia Internet security.

Zachęcamy do odwiedzenia naszego SKLEPU , zapoznania się z założeniami PROFILAKTYKI ANTYWIRUSOWEJ

Opracowano na podstawie materiałów Trend Micro
© 1999 Trend Micro Incorporated. All Rights Reserved

               

Copyright  Air Trend 1999-2004