Firma Panda Software poinformowała o pojawieniu się nowego robaka internetowego, którego autor wykorzystuje szerokie zainteresowanie Mistrzostwami Świata w Piłce Nożnej Korea-Japonia 2002.

Wirus Mundial II (BAT/Newo) rozprzestrzenia się pocztą elektroniczną. Zainfekowana wiadomość jest zatytułowana: England Win WorldCup with Beckham i zawiera tekst Beckham & Owen Predictions. Sam wirus zawarty jest w załączniku o nazwie Readme.bat.

Zobacz również:

• Złośliwe oprogramowanie Qbot - czy jest groźne i jak się chronić?

Nowy wirus jest bardziej niebezpieczny od wirusa Mundial (znanego także jako World Cup, czy też Chick.F), który pojawił się dwa tygodnie wcześniej, gdyż jest bardziej destrukcyjny. Dodaje on swój kod do plików o krytycznym znaczeniu dla systemu Windows: autoexec.bat, win.ini oraz system.ini, wskutek czego uniemożliwia stabilną pracę komputera.

Mundial II został zaprojektowany do rozprzestrzeniania się pocztą elektroniczną oraz przez kanał IRC (błędy programowe uniemożliwiają jednak wirusowi skuteczne rozprzestrzenianie się tym drugim kanałem).

Po uaktywnieniu się wirusa, na ekranie monitora pojawia się komunikat:

"Beckham kick everyone asses! Hehee! :P"

Na twardym dysku zostają utworzone następujące pliki:

W katalogu Windows:

IamJustAWormWhoLovesCole.vbs

IamJustAWormWhoLovesRio.vbs

IamJustAWormByBeckham.bat

Vbs.lnk

Ponadto w katalogu systemowym wirus tworzy dwa pliki:

Pif.lnk

I_Am_Just_A_Simple_Worm_By_Galaxynet_IRC_#VX\owen&beckham.jpg.BAT

Wirus modyfikuje także rejestr systemowy przez dodanie klucza, który umożliwia mu uaktywnianie się za każdym razem, gdy uruchamiany jest Windows:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run=

Ksflt = “C:\Windows\IamJustAWormWhoLovesRio.vbs”