Upozorenje msn

[gibanica]

Nije nista strasno "low lewel worms" . Siri se putem MSN mesanger-a. Kada se instalira - salje poruku svima iz kontakt liste pod imenom photos.zip (velicina fajla 468 KB).

Salje sledece poruke:
Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
its only my photos!
Nice new photos of me and my friends and stuff and when i was young lol...
Nice new photos of me!!
Check out my sexy boobs
hey regarde mes tof!!
ma soeur a voulu que tu regarde ca!
j'ai fais pour toi ce photo album tu dois le voire
tu dois voire ces tof mes photos chaudes
c'est seulement mes tof
hey regarde les tof, c'est moi et mes copains entrain de....
zijn enige mijn foto's wanna
Hey ziet mijn nieuw fotoalbum?
Hey beindigde enkel nieuw fotoalbum!
hey keurt mijn nieuw fotoalbum goed..
het voor yah, doend beeldverhaal van mijn leven lol..

Tokom instaliranja kopira se u windows folder i pravi DLL fajl (u sistemskom disku - obicno C:\windows\photos.zip) :
%WINDIR%\photos.zip
%WINDIR%\system32\syshosts.dll

Takodje unosi registry zapis:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B18FDF1 D-4FBB-411D-9C59-AAFA7D4998E0}\InProcServer32\: "syshosts.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\ShellServiceObjectDelayLoad\syshosts: "{B18FDF1D-4FBB-411D-9C59-AAFA7D4998E0}"

Napomena: pri otklanjanju obavezno iskljuciti sistem restore.