Энциклопедия компьютерных вирусов

         

IRC-Worm.Mabra


Достаточно простой сетевой вирус-червь. Размножается в IRC-каналах и использует для своего размножения mIRC-клиента. Передается из сети на компьютер в виде DOS-файла MABRA.EXE, CDMAN.EXE или GLADYS.EXE (в зависимости от верси червя), размер файла - около 14kb. При его запуске червь копирует себя в каталог C:\WINDOWS, C:\WINDOWS\SYSTEM или C:\WINDOWS\SYSTEM32 (в зависимости от своей версии) и записывает свой скрипт в файл SCRIPT.INI в каталоге C:\MIRC. При помощи своего скрипта червь передает исходный EXE-файл всем пользователям, подключающимся к каналу.

В зависимости от системного времени червь стирает файл C:\WINDOWS\WIN.COM.



Содержание раздела