Статьи о вирусах
Вредоносная программа, написанная на Visual C++. Упакована UPX. Размер файла — 41480 байт.
Инсталляция
Копирует себя в системную директорию под произвольным шестибуквенным именем. Добавляет запись в реестр для автозагрузки:
[HKLM/Software/Microsoft/Windows/CurrentVersion/Run]
Скрывает свой процесс на Win9x-системах.
Вредные действия
Собирает различные сведения о системе (данные об общих папках (shares), файлах, пароли автосохранения Internet Explorer, пароли от электронной почты, прокси-сервер и др.) и отсылает их при помощи http POST запроса на адрес www.melan******oll.biz/u2.php.
Распространение по сети
Может копировать себя в открытые общие папки.