VBS.Pocus – file-okat tönkretevő vírus

A vírus paraméterei

Felfedezésének ideje: 2002. október 26.
Védekezés elkészültének ideje: 2002. október 28.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Mérete: 1834 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– megjeleníti a következő üzenetet: Fret Now!! Just A Simple Virus By The Hocus Pocus Team!!
– 7baby.vbs néven felmásolja magát a következő helyekre:
C:/Windows/Desktop/
C:/Windows/Start Menu/Programs/Startup/
C:/Windows/Temp/
– létrehozza az alábbi shortcutokat:
C:/WINDOWS/Favorites/HocusPocus.URL – ez megnyitja a www.boomspeed.com/hocus_pocus weboldalt
C:/WINDOWS/Desktop/HocusPocus.URL – ez indítja el a vírust
– VBS állományokat keres a C meghajtó gyökerében és amit talál, azt mind megfertőzi
– egy kis hiba miatt az így megfertőzött állományok használhatatlanná válnak
– megjelenít további két üzenetet, az egyik üres, a másik pedig magát a vírus forráskódját tartalmazza