Скрипты mIRC

Вирус заражает установленного на компьютере клиента mIRC. Для этого вирус определяет его каталог по шести возможным вариантам:

C:\MIRC C:\MIRC32 C:\PROGRAM\MIRC C:\PROGRAM\MIRC32 C:\PROGRA~1\MIRC C:\PROGRA~1\MIRC32

затем создает в каталоге mIRC-клиента зараженный SCRIPT.INI, который при очередном запуске клиента активизируется и определяет работу пользователя в каналах IRC.

Звараженный SCRIPT.INI содержит несколько инструкций. Основными из них являются команды передачи вируса пользователям IRC-канала: при приеме/посылке файлов вирус передает соответствующему пользователю свой зараженный файл-дроппер PORNO.COM

Вирус также посылает различные сообщения в канал. При подключении зараженного клиента к каналу вирус передает пользователю с именем "SeptiC_dm" сообщение:

I am your servant! I have been turned into a zealot of darkness

Если в канале появляется сообщение, в котором присутствует строка "D.Messiah", вирус передает в канал текст:

Only in your dreams you can be truly free! ~+DarK.MeSsiAh+~ Written by SeptiC [TI]

Если обнаружена строка "666", вирус изменяет тему канала (которая выводится в заголовок окна канала), если зараженный пользователь имеет достаточный привелегии для этого. Новый заголовок выглядит следующим образом:

~+DarK.MeSsiAh+~ a Digital Touch of DarKness! Written by SeptiC [TI]

Если обнаружена строка "sacrifice" все зараженные пользователи отключаются от канала с сообщением:

Your word is my command, Power to satan!

Демонстрации вирусных эффектов:

Содержание раздела

---

---