UWAGA! Groźny wirus wykorzystujący tragedię USA
Vote jest robakiem internetowym napisanym w języku Visual Basic, rozsyłającym się pocztą elektroniczną oraz próbującym usunąć pliki niektórych programów antywirusowych. Zwykle pojawia się w komputerze ofiary w postaci załącznika do listu elektronicznego o treści nawiązującej do katastrofy WTC.
Vote można rozpoznać mi.in po tytule maila, który najczęściej wygląda tak: Fwd:Peace BeTweeN AmeriCa and IsLaM!. Treść listu również jest dość charakterystyczna: Hi, iS iT A waR Against AmeriCa Or IsLaM !? Let's Vote To Live in Peace!. W załączniku znajduje się plik WTC.EXE.
26.09.2001 | aktual.: 22.06.2002 14:29
Po uruchomieniu przez użytkownika pliku załącznika robak automatycznie rozsyła się pocztą elektroniczną do wszystkich adresatów znajdujących się w książce adresowej systemu Windows. Dodatkowo Vote tworzy na dysku dwa pliki: c:windowsZaCker.vbs i c:windowssystemMixDaLaL.vbs. Pierwszy z tych plików uruchamiany przy każdym starcie systemu Windows próbuje usunąć wszystkie pliki z katalogu systemu Windows oraz zmodyfikować plik autoexec.bat, tak by formatować dysk c: przy następnym starcie systemu Windows.
Plik MixDaLaL.vbs uruchomiony przez robaka przeszukuje wszystkie lokalne i sieciowe dyski w poszukiwaniu plików z rozszerzeniami htm i html a następnie nadpisuje je tekstem AmeRiCa ...Few Days WiLL Show You What We Can Do !!! It's Our Turn >>> ZaCkEr is So Sorry For You. Dodatkowo robak stara się usunąć pliki kilku programów antywirusowych. (eRPe)
