Энциклопедия компьютерных вирусов



             

IRC-Worm.ElSpy


Сетевой вирус-червь. Размножается в IRC-каналах и использует для своего размножения mIRC-клиента. Передается из сети на компьютер в виде DOS-файла EL15_BMP..EXE. При его запуске вирус инсталлирует себя в систему: копирует себя в каталог Windows\System и модифицирует скрипт-файл SYSTEM.INI таким образом, что копия червя передается каждому пользователю, подключающемуся к зараженному каналу.

Червь также имеет дополнительные "возможности": сообщает своему "хозяину" IP-адреса зараженных компьютеров, открывает диск C:\ как файл-сервер, и т.п.

Вирус содержит текст:

Designed by Del_Armg0____26 Juin 1999____Keep It Load! Magicд%Software (c) 1999




Содержание  Назад  Вперед