| Vīrusa nosaukums: | PrettyPark.Worm |
| Lielums: | 37,376 W32.PrettyPark.C.Worm - 17,081, W32.PrettyPark.D.Worm - 60928 |
| Infekcijas vieta: | e-pasta pielikumi (attachment), Windows sistēm reģistratūra |
| Operētāj sistēma: | Windows |
| PrettyPark tārps (worm) uzvedas ļoti līdzīgi kā Happy99.Worm. Inficētā e-pasta vēstules pielikumā ir fails PrettyPark.exe, dažos gadījumos Pretty~1.exe. Kad šis fails tiek palaists, ir iespējams novērot ekrāna saudzētāju "3D pipes". Pēc 30 minūtēm vīruss centīsies izsūtīt šo vīrusu visiem adrešu grāmatas adresātiem. Ik pēc 30 sekundēm vīruss mēģinās pievienoties dažādiem IRC serveriem un izsūtīt tur vīrusu. Izmantojot šo funkciju vīrusa autors var uzzināt informāciju par inficēto datoru.
Vīruss izveidos Windows/System direktorijā failu FILES32.VXD un Windows reģistratūrā izmainīs HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\ shell\open\command saturu, kas palaidīs failu files32.vxd reizē ar jebkuru .exe failu.
|
<<< Atpakaļ <<<