VBS/Quatro-A

Наслов: VBS/Quatro-A 3/7/2009, 18:15

VIRUS INFO
Naziv virusa: VBS/Quatro-A
Alias:
Tip: worm
Način širenja: zaraženim Wordovim dokumentima
Veličina:
Destruktivan:
da
Datum aktiviranja:
Otkriven: 15.09.2000.

OBJAŠNJENJE
Ovo je Visual Basic Script crv. Dolazi kao e-mail od Vama poznate osobe:

Subject: UPDATE IEXPLORE 5.5.
Telo poruke:
La toute nouvelle version de Microsoft Internet Explorer offre de nombreux avantages aux utilisateurs et aux developpeurs. Vous apprecierez en particulier la nouvelle fonction d'apercu avant impression qui permet d'afficher les pages telles qu'elles se presenteront a l'impression. Grace a la prise en charge amelioree des langages DHTML et CSS, les concepteurs de sites Web seront en outre plus a meme de controler l'apparence des pages et le fonctionnement du navigateur. Telechargez tous ces elements aujourd'hui a partir des mises a jour de produits.
Attachment: UPDATE.vbs.

Kada se pristigli fajl startuje, crv će skenirati Vaš računar u potrazi za fajlovoma sa sledećim ekstenzijama: *.TXT, *.WAB, *.HTM i *.HTML. Ako pronade neku e-mail adresu u ovim fajlovima, crv pošalje samog sebe na nju. Crv se, takođe, pošalje na sve e-mail adrese koje postoje u Addres Booku Microsoft Outlooka. Ako na korisnikovom računaru nije instaliran Outlook, neće se ni proširiti dalje.

Prilikom ovog skeniranja korisnikovog računara, crv traži i fajl C:\13A0.TXT. Ako ovaj fajl ne postoji, crv će obrisati sve fajlove na korisnikovom hard disku.

REŠENJE
osveženi antivirusni program.