Site hosted by Angelfire.com: Build your free website today!
   Vīrusa nosaukums:   PrettyPark.Worm
   Lielums:    37,376  W32.PrettyPark.C.Worm - 17,081,  W32.PrettyPark.D.Worm - 60928
   Infekcijas vieta:    e-pasta pielikumi (attachment), Windows sistēm reģistratūra
   Operētāj sistēma:    Windows
 

    PrettyPark tārps (worm) uzvedas ļoti līdzīgi kā Happy99.Worm.

    Inficētā e-pasta vēstules pielikumā ir fails PrettyPark.exe, dažos gadījumos Pretty~1.exe. Kad šis fails tiek palaists, ir iespējams novērot ekrāna saudzētāju "3D pipes". Pēc 30 minūtēm vīruss centīsies izsūtīt šo vīrusu visiem adrešu grāmatas adresātiem. Ik pēc 30 sekundēm vīruss mēģinās pievienoties dažādiem IRC serveriem un izsūtīt tur vīrusu. Izmantojot šo funkciju vīrusa autors var uzzināt informāciju par inficēto datoru.

prettypark.gif (1365 bytes)

    Vīruss izveidos Windows/System direktorijā failu FILES32.VXD un Windows reģistratūrā izmainīs HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\ shell\open\command saturu, kas palaidīs failu files32.vxd reizē ar jebkuru .exe failu.

 

 

<<< Atpakaļ <<<