Комментарии к сообщению #26830

Нового червя зовут W32/Hunch

Техническая лаборатория Panda Software сообщает появлении очередного червя W32/Hunch, распространяющегося через электронную почту. Уровень угрозы оценивается экспертами Panda Software в два балла, распространения - один балл, и повреждений - в три балла по пятибалльной шкале.

Наиболее сильное деструктивное действие этого червя заключается в том, что он модифицирует файл AUTOEXE.BAT для того, чтобы отформатировать жесткий диск. Как обычно, червь рассылает себя по каждому контакту, который содержится в адресной книге зараженного компьютера.

Запустившись, червь копирует себя в директорию Windows под тремя именами: MSWORD.EXE, THWIN.EXE и именем приложенного к письму файла. Также W32/Hunch добавляет подпрограмму к файлу AUTOEXE.BAT для того, чтобы отформатировать диск С: со следующим запуском системы.