VBS.Cian.C@mm

Virusul VBS.Cian.C@mm se propaga prin e-mailuri cu urmatorul text: "The file I am sending you is confidential as well as important; so don't let anyone else have a copy". Subiectul mesajului este

Virusul VBS.Cian.C@mm se propaga prin e-mailuri cu urmatorul text: "The file I am sending you is confidential as well as important; so don't let anyone else have a copy". Subiectul mesajului este ales la intamplare din urmatoarea lista: "Here is that file" "Important file" "The file" "Word file" "The file you wanted" "Here is the file" sau numele documentului infectat. E-mailul contine ca atasament un document infectat de tip Microsoft Word sau Excel, cu nume aleator. De asemenea, virusul se propaga prin IRC ca un script VBS cu numele "Conversation.vbe". Atunci cand este executat de catre utilizator (nu se autoactiveaza), virusul va infecta toate scripturile Visual Basic din sistem (fisierele cu extensia .vbs si .vbe) si isi va instala numeroase copii: - in directorul sistem Windows sub numele Winstart.vbs", "Wininst 32.vbs", "Winnt32.vbs", "Winnet32.vbs", "Evade.gif" si "Evade.jpg" - in directorul Windows sub numele de "Nerlnk32.vbs" si "Conversation.vbe" - in directorul C:\ sub numele de "Passwords.vbs" Pentru a se rula la fiecare pornire a sistemului, virusul creeaza cheia de registri: "HKLM\Software\Microsoft\Windows\ CurrentVersion\Run\Winstart" care are valoarea "Wscript.exe \Winstart.vbs%1". De asemenea, suprascrie fisierele "personal.xls" si "normal.dot" cu scopul de a infecta documente Excel, respectiv Word atunci cand sunt deschise si modifica nivelele de securitate pentru Word si Excel. In plus, suprascrie si fisierul "script.ini" din directorul mIRC pentru a trimite o copie a sa ("Conversation.vbe" din directorul Windows) prin mIRC. Virusul sterge eventuale filme, scripturi, documente, MP3-uri, baze si slide-show-uri (fisiere cu extensiile: ".mp3", ".mp2", ".avi", ".mpg", ".mpeg", ".mpe", ".mov", ".pdf", ".doc", ".xls", ".mdb", ".ppt" si ".pps") din directorul Kazaa, Bearshare, Edonkey, Morpheus, Grokster, ICQ si "C:\My Downloads". Nota: Virusii din aceasta rubrica au fost analizati de Softwin si pot fi eliminati cu antivirusul BitDefender.