نوع : کرم اینترنتی
اندازه : ۵۷۳۴۴ بایت
محيطهاي قابل اجرا : Windows 2000,XP,NT,....
نامهاي ديگر :
| IM-Worm.Win32.VB.as (Kaspersky) |
خصوصيات :
1) تغییراتی که در رجیستری ایجاد میشود عبارتند از :
◊ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\dc = %windows%\dc.exe
◊ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\dc2k5 = %windows%\SVIQ.EXE
◊ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Fun = %windows%\system\Fun.exe
◊ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WINNT\Winlogon\Shell = %system%\WinSit.exe
2) فايلهاي زير را ايجاد ميکند :
◊ %WINDOWS%\dc.exe
◊ %WINDOWS%\Help\Other.exe
◊ %WINDOWS%\inf\Other.exe
◊ %WINDOWS%\SVIQ.EXE
◊ %WINDOWS%\wininit.ini
◊ %WINDOWS%\system\Fun.exe
◊ %system%\config\Win.exe
◊ %system%\WinSit.exe