Gå til innhold

__Nytt VBS-virus__


Gjest skrekkOgru

Anbefalte innlegg

Gjest skrekkOgru

http://www.virus112.no/index.php?page=artikel&artid=463

Nytt VBS-virus 22-08-2002 Et nytt VBS-virus har idag vist seg på nettet. Viruset har fått navnet VBS.Rokol.A og vil forsøke å spre seg til alle e-mail adresser i Microsoft Outlooks adressekartotek.

E-mailen den ankommer med ser slik ut:

Emne: "I feel sick today!!!" Tekst: I am ORLOK.

VBS.Rokol.A vil endre startsiden i Internet Explorer til en internettside som er hostet av det franske lycos. Fra denne siden, som enda ikke er stengt, vil viruset prøve å downloade en fil ved navn "MANGE.COM".

Hvis denne filen blir kjørt vil den innsette noen linjer i autoexec.bat, som ved oppstart vil forsøke å slette alle .EXE og .COM filer i Windowsmappen.

Denne filen kan forfatteren av viruset endre som han har lyst til. Hvilket betyr at effekten av dette viruset kan endre seg etter forfatterens ønske.

Deretter overskriver den alle .VBS og .VBE filer i roten av alle lokale drev og slutter av med å åpne notepad.exe, som er en standard tekst-editor i Windows, konstant eller til computeren går ned.

(Ligger også på data)

Lenke til innlegg
Del på andre sider

Fortsetter under...

Bli med i samtalen

Du kan publisere innhold nå og registrere deg senere. Hvis du har en konto, logg inn nå for å poste med kontoen din.

Gjest
Skriv svar til emnet...

×   Du har limt inn tekst med formatering.   Lim inn uten formatering i stedet

  Du kan kun bruke opp til 75 smilefjes.

×   Lenken din har blitt bygget inn på siden automatisk.   Vis som en ordinær lenke i stedet

×   Tidligere tekst har blitt gjenopprettet.   Tøm tekstverktøy

×   Du kan ikke lime inn bilder direkte. Last opp eller legg inn bilder fra URL.

Laster...

Artikler fra forsiden

×
×
  • Opprett ny...