IRC-Worm.Godog

Jest to robak rozprzestrzeniaj膮cy si臋 poprzez kana艂y IRC. Po uruchomieniu, kopiuje si臋 do katalogu MIRC (je艣li oprogramowanie MIRC jest zainstalowane) z nazw膮 GhostDog.exe i tworzy skrypt SCRIPT.INI.

Skrypt wirusa zawiera instrukcje wysy艂aj膮ce kopi臋 robaka do u偶ytkownik贸w, kt贸rzy przy艂膮cz膮 si臋 do zainfekowanego kana艂u. Dodatkowo, skrypt ukrywa wiadomo艣ci zawieraj膮ce s艂owa "virus" lub "worm".

G艂贸wn膮 cech膮 robaka jest polimorficzne szyfrowanie instrukcji w pliku SCRIPT.INI. S膮 one pomieszane a litery s膮 losowo ma艂e lub wielkie. Przyk艂adowo:

n0=$40Yw840RIGlx6Amlp7G0JaZ4QTs840N
n1=On 1^tExt^*WoRm*^*^{ /Ignore $nick | /closeMsg $NiCk }
n2=$HyX5NMq840KBAfrpTGfj7Z0DuT5J6m840GXWb1lQcbe7V0ZpT5F5j840CTRwihMYW

Pomimo tak dziwnego sposobu zapisu, komendy skryptu zachowuj膮 swoj膮 funkcjonalno艣膰.