Новый червь для Windows удаляет MP3

2/08/2007 11:17

Специалисты ряда антивирусных компаний обнаружили нового червя для Windows, который распространяется, копируя себя на все диски, включая сетевые и съёмные, и удаляет все найденные MP3-файлы. Червь получил названия W32.Deletemusic (Symantec) или W32/DeleteMP3.worm (McAfee). Он написан на языке Delphi и занимает порядка 380 КБ. Червь скрывается от пользователя, отключая доступ к «Диспетчеру задач» и контекстным меню папок в «Проводнике». Копируя себя на диски, червь создаёт файл autorun.inf со ссылкой на себя, что позволяет ему запускаться при подключении дисков к системе.
Описание червя