I.Worm.Matcher

Jest to robak internetowy, rozprzestrzeniaj膮cy si臋 poprzez poczt臋 elektroniczn膮. Ma posta膰 uruchamialnego pliku systemu Windows o rozmiarze oko艂o 30kB, napisanego w j臋zyku Visual Basic. Szkodnik posiada wiele cech znanego wirusa Melissa - niekt贸re procedury s膮 niemal identyczne. Wirus zosta艂 znaleziony "na wolno艣ci".

Wirus dociera do u偶ytkownika w postaci pliku MATCHER.EXE, za艂膮czonego do wiadomo艣ci e-mail. Po uruchomieniu tego pliku przez u偶ytkownika, robak przejmuje kontrol臋 i uruchamia swoje procedury rozprzestrzeniaj膮ce. Procedury te otwieraj膮 ksi膮偶k臋 adresow膮 programu MS Outlook, pobieraj膮 z niej wszystkie kontakty i wysy艂aj膮 do nich zainfekowan膮 wiadomo艣膰.

Wiadomo艣膰 wygl膮da nast臋puj膮co:

Temat: Matcher
Tre艣膰: Want to find your love mates!!! Try this its cool... Looks and Attitude Maching to opposite sex.
Nazwa za艂膮czonego pliku: Matcher.exe

Aby zainstalowa膰 si臋 w systemie, robak kopiuje si臋 do katalogu systemowego Windows i umieszcza swoje informacje w sekcji auto-run rejestru systemowego:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
%SystemDir%matcher.exe

gdzie %SystemDir% jest nazw膮 systemowego katalogu Windows.