Бесплатные антивирусы

Модификации: e, b, l

Червь, распространяющийся через интернет в виде файлов, прикрепленных к зараженным письмам.
Размер распакованного файла 85кб
Размер запакованного файла 18КБ
упакован Upack
EXE-файл

Червь содержит в себе бэкдор-функцию.
Запуск:

После запуска червь открывает следующую страницу в окне Internet Explorer:
http://www.nah#.com/

копирует себя с именем csrss.exe в корневой каталог Windows:
%Windir%\csrss.exe

После чего создает следующие записи в системном реестре:
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]
"Debugger"="%Windir%\csrss.exe"
[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Devices] "explorer.exe"="explorer.exe"
RA:

Червь открывает произвольный TCP порт для приема команд от злоумышленника.
Действия:

Червь соединяется со следующими удаленными серверами для загрузки других файлов без ведома пользователя:
http://207.**.250.119
http://84.**.161.192

Источник информации stopvirus.ru