Вирус носит название VBS/LoveLet-CL; он создает на жестком диске пользователя две копии самого себя под именами command.vbs и WinVXD.vbs и запускает их каждый раз по включении компьютера. Вирус распространяется с письмом, поле темы которого состоит из трех восклицательных знаков. Код "червя" содержит многочисленные комментарии, состоящие из слов, которые, как считают в Sophos, призваны привлечь внимание системы Echelon ("диверсия", "теракт", "мина-ловушка", "терроризм" и т.д.); вероятно, автор вируса рассчитывал на то, что, получив широкое распространение, он вызовет перегрузку системы. При запуске вирус находит на пользовательском жестком диске и заменяет файлы с определенными расширениями своими копиями. "Червь" может заразить машину не только по электронной почте, но и через клиент IRC.

InfoWorld.com, США

Поделитесь материалом с коллегами и друзьями