Viruslist.com - Вирусные предупреждения и новости. 16 августа 2004
******************************
1. I-Worm.Mydoom.q
"Лаборатория Касперского" сообщает об увеличении числа перехватов
почтового червя I-Worm.Mydoom.q. Червь распространяется через интернет в
виде вложений в зараженные электронные письма.
Червь написан на языке Microsoft Visual C++. Упакован UPX. Размер в
упакованном виде - 27136 байт, в распакованном - 65024 байта.
Червь запускается только в случае запуска пользователем вложения из
полученного зараженного письма. После своего запуска червь копирует себя
в каталог Windows под именем "rasor38a.dll" и в системный каталог
Windows под именем "winpsd.exe".
Более подробная информация опубликована на сайте www.viruslist.com:
http://www.viruslist.com/alert.html?id=145693752
*****