Robak ten rozprzestrzenia się za pośrednictwem Internetu jako załącznik do zainfekowanych wiadomości. Ma rozmiar 1 186 bajtów.

Funkcje szkodnika

Po uruchomieniu robak sprawdza wartość parametru "malead" w następującym kluczu rejestru systemowego:

[HKCUSoftwareMicrosoftWAB]
"malead" = " "

Jeżeli istnieje wartość dla tego parametru, robak użyje programu MS Outlook w celu wysłania zainfekowanych wiadomości na wszystkie adresy w książce adresowej użytkownika.

Zainfekowane wiadomości

• Temat wiadomoÅ›ci:

  antivirus !!!
  

• Treść wiadomoÅ›ci:

  here a patche for some dangerous virus. Voici un patch contre un dangereux virus
  

• Nazwa zaÅ‚Ä…cznika:

  Robak wysyła swoje ciało w pliku załączonym do wiadomości.

  Aby wysłać wiadomości, robak przypisuje wartość "1" do parametru "malead":

  [HKCUSoftwareMicrosoftWAB]
  "malead" = "1"

Usuwanie szkodnika z zainfekowanego systemu

Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:

1. Usuń oryginalny plik robaka (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
2. Usuń następujący parametr klucza rejestru systemowego:

   [HKCUSoftwareMicrosoftWAB]
   "malead" = "1"

3. Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).