Статьи о вирусах
Почтовый червь, рассылающий себя по всем адресам из адресной книги MS Outlook. Размер файла червя составляет 1373 байта.
Инсталляция
Для автоматического запуска при каждом последующем старте системы червь копирует себя с именем «WinBoot.js» в каталог автозагрузки:
%Documents and Settings%\%Current User%\Start Menu\Programs\Startup\WinBoot.js
Также тело вируса копируется в системный каталог Windows под именем «jokes.txt.js»:
%System%\jokes.txt.js
Деструктивная активность
При помощи приложения MS Outlook червь рассылает по всем адресам из его адресной книги письмо с темой «FW: jokes!» и текстом «These are some good party jokes». В качестве вложения к письмам прикрепляется файл «jokes.txt.js», содержащий тело червя.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
1. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить все копии червя с жесткого диска:
%Documents and Settings%\%Current User%\Start Menu\Programs\Startup\WinBoot.js
%System%\jokes.txt.js