I.Worm.Matcher
Wirus dociera do u偶ytkownika w postaci pliku MATCHER.EXE, za艂膮czonego do wiadomo艣ci e-mail. Po uruchomieniu tego pliku przez u偶ytkownika, robak przejmuje kontrol臋 i uruchamia swoje procedury rozprzestrzeniaj膮ce. Procedury te otwieraj膮 ksi膮偶k臋 adresow膮 programu MS Outlook, pobieraj膮 z niej wszystkie kontakty i wysy艂aj膮 do nich zainfekowan膮 wiadomo艣膰.
Wiadomo艣膰 wygl膮da nast臋puj膮co:
Temat: Matcher
Tre艣膰: Want to find your love mates!!! Try this its cool... Looks and Attitude
Maching to opposite sex.
Nazwa za艂膮czonego pliku: Matcher.exe
Aby zainstalowa膰 si臋 w systemie, robak kopiuje si臋 do katalogu systemowego Windows i umieszcza swoje informacje w sekcji auto-run rejestru systemowego:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
%SystemDir%matcher.exe
gdzie %SystemDir% jest nazw膮 systemowego katalogu Windows.