Facebook Швидко поширює нового черв'яка електронної пошти: I-Worm.

fereg

Про шкідника під назвою Палих. Розмір вкладеного листа залежить від байтів та байтів. При нестисненому коді хробака розмір у Кбайт.

Хробак активується лише тоді, коли користувач клацає на зараженому вкладення пошти. Потім шкідник встановлюється сам і починає поширюватися.

Під час встановлення черв'як копіює себе в каталог Windows "msccn Черв'як-помилка іноді робить копію себе в неправильний каталог або в поточний каталог.

У цих черв'ячних деформаціях черв'як залишається активним лише до наступної перезавантаження черв'ячної основи. Для надсилання заражених повідомлень сам хробак підключається до SMTP-сервера за замовчуванням.

Збирає можливі адреси електронної пошти у всіх каталогах та на локальних дисках. З файлів WAB.

Черв'як надсилає декілька різних типів електронних листів, проте всі вони схожі на підтримку Microsoft. Черв'як - це "hnks" у каталозі Windows, який містить усі адреси електронної пошти, які черв'як зібрав.

Дивовижне годування черв'яка-кролика.

Якщо зараження вже існує, використання цього списку може попередити постраждалих. Черв'як сканує всі доступні мережеві ресурси для інших комп'ютерів в мережі і, якщо це можливо, намагається скопіювати себе в їх каталог автоматичного запуску.

Шкідливе програмне забезпечення завантажує файли з чотирьох веб-сайтів, а потім запускає їх. Як результат, він може оновити себе або встановити інші програми, такі як троянські програми. Лише тоді хробак більше не намагатиметься поширюватися на інші комп’ютери, але все одно намагатиметься завантажувати та запускати інший програмний код.

Час базується на локальному системному часі, тому деякі машини можуть продовжувати надсилати заражену пошту навіть після кінця травня.