В BUGTRAQ сообщается о появлении нового червя, тело которого загружается при посещении страницы http://www.mikenoels.net/matrix.swf/index1.html (рекомендуется не открывать эту ссылку). При заражении червь создаёт в реестре ключ HKEY_CURRENT_USERSoftwareMicrosoftSearch AssistantACMru5603 и добавляет файл "umcss.exe" в директорию C:windows(winnt)system32. В свою очередь, исполнимый файл порождает подключение к IRC-серверу apollo.uplinkearth.com к порту 6667. Предполагается, что целью подключения к IRC-серверу является осуществление DoS к владельцу IRC-сервера. Помимо этого, добавляет в файл mirc.ini строку, которая загружает скрипт custom1.mrc, который добавляет строку "on join" и при подключении к IRC-каналу рассылает посетителям его много сообщений.
Источник