Энциклопедия компьютерных вирусов

         

Spooky.d (Caligula)


При первом заражении компьютера вирус ищет на диске файл SECRING.SKR, содержащий информацию о личном PGP-ключе пользователя, затем отправляет этот файл при помощи FTP клиента под "user anonymous" в каталог incoming на ftp-сервер с адресом 209.201.88.110.

По 1 числам выводит сообщение:

WM97/Caligula (c) Opic [CodeBreakers 1998] No cia, No nsa, No satellite, Could map our veins.

Вирус также меняет информацию о документе, дописывая в нее:

Автор Opic Название WM97/Caligula Infection Тема A Study In Espionage Enabled Viruses. Заметки The Best Security Is Knowing The Other Guy Hasn't Got Any. Ключевые слова Caligula, Opic, CodeBreakers



Содержание раздела