Энциклопедия компьютерных вирусов
Заражение mIRC клиента и распространение через IRC каналы
Эта процедура выполняется в зависимости от системного времени (не каждый раз при запуске зараженных файлов). Вирус ищет mIRC клиента установленного в системе, получая файл сценария mIRC в следующих каталогах:
C:\MIRC\SCRIPT.INI C:\MIRC32\SCRIPT.INI C:\Program Files\MIRC\SCRIPT.INI C:\Program Files\MIRC32\SCRIPT.INI
Если такие файлы не существуют, то червь выходит из процедуры заражения. В противном случае он перезаписывает файл SCRIPT.INI инструкцией, которая посылает C:\PKZIP.EXE файл каждому входящему в активный mIRC-канал.
