Virus

Worm_Wurmark.j / Se ascunde in memorie

Worm_Wurmark.J este un virus rezident in memorie ce se raspandeste prin intermediul mesajelor e-mail, folosind propria componenta SMTP pentru a trimite un mesaj la adresele electronice pe care le extrage din computerele infectate. Poate fi recunoscut dupa prezenta cheii de registri: HKEY_LOCAL_ MACHINE/Software/ Microsoft/Windows/CurrentVersion/Run. Virusul creeaza un fisier DLL cu nume aleator care este o componenta a programului spyware IESpy, in directorul System. Are capabilitati de tip keylogger si salveaza datele de intrare primite de la tastatura intr-un fisier cu nume generat aleator si extensia DLL. Mesajele infectate au unul din subiectele: girls, image, love, music, news, pic, readme, screensaver, video. E-mail-ul trimis nu are nici un continut in afara fisierului atasat.