 |
 |
 |
|
|
|
|
|
|
|
BAT-SEASON.A - niebezpieczna wiadomość od Billa Gatesa dla użytkowników IRC Po uruchomieniu wirus lokuje się w pliku IMPORTANT.TXT.VBS w katalogu Windows, Moje Dokumenty, Windows System. Następnie wyświetla wiadomość "Important message: Bill Gates" z tekstem: This is a very important message from Bill Gates. New Virus Will be out this season, look out for it!! Następnie przepisywany jest plik AUTOEXEC.BAT , co umożliwia uruchomienie wirusa przy kolejnym starcie systemu. Zainfekowany AUTOEXEC.BAT jest identyfikowany przez programy Trend Micro jako BAT_SEASON.A . Po ponownym uruchomieniu, wyświetlony będzie komunikat "Important Message" z treścią: There will be a text file on your desktop. Please Read Carefully oraz będą kasowane pliki z rozszerzeniami: .TXT, .MP3, .BMP, .JPG, .GIF, .ZIP, .EXE, and .WAV. umieszczone w katalogu "Moje Dokumenty. W folderze mIRC wirus odszukuje i zmienia plik SCRIPT.INI. Gdy użytkownik połączy się z kanałem, rozsyła do wszystkich aktualnych abonentów plik IMPORTANT.TXT.VBS z kodem wirusa. Kolejnym plikiem tworzonym przez wirus jest SPREADBYADRIVE.TXT.VBS lokowany w katalogu Windows StartUp. Służy on do przenoszenia wirusa z dysku twardego na dyskietki w napędzie A:\. Kod wirusa zawiera następujące łańcuchy tekstowe: This iS jUsT a BaCtErIa Jak usunąć ? Wirus jest identyfikowany przez programy Trend Micro z najnowszymi uaktualnieniami. Zachęcamy do odwiedzenia naszego SKLEPU , zapoznania się z założeniami PROFILAKTYKI ANTYWIRUSOWEJ Opracowano na podstawie materiałów Trend
Micro |
|
|
