IRC-Worm.Readme.1077

Jest to robak rozprzestrzeniaj膮cy si臋 za po艣rednictwem kana艂贸w IRC, przy u偶yciu klienta mIRC. Ma posta膰 pliku README.EXE.

Po uaktywnieniu przez u偶ytkownika robak infekuje uruchamiane pliki COM (z wyj膮tkiem COMMAND.COM).

Szkodnik tworzy na dysku C: plik README.EXE i "rejestruje" go w pliku C:AUTOEXEC.BAT.

W kodzie szkodnika zapisany jest nast臋puj膮cy tekst:

;-)x
whose name means dark matter vir-L