Tűzfal helyett CD-lejátszó – a rendszer működését átszabó vírus

A vírus tulajdonságai

Felfedezésének ideje: 2003. április 24.
Utolsó frissítés ideje: 2003. április 24.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP, Microsoft IIS
Nem érintett rendszerek: Windows 3.x, Macintosh, OS/2, UNIX, Linux
Mérete: (körülbelül) 4.042 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: közepesen nehéz

Aktiválódásakor bekövetkező események

– megjelenít három üzenetet, melyek tartalmazzák a szerző nevét, egy üdvözlő szöveget és egy spanyol nyelvű szöveget Madonnáról
– hozzáadja a következő értékéket a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz:
. Don´T_Cry_For_my_Venezuela=wscript.exe c:/windows/All_The_Small_Thing.MP3.vbs %
. Don´t_Cry_For_me_Venezuela=Explorer.exe c:/windows/Explorer.exe %
. VeNeZuElA DeMoN=Command.com c:/windows/Command.com %
. ZoneAlarm Pro=Cdplayer.exe c:/windows/Cdplayer.exe %
. AVPCC=Defrag.exe c:/windows/Defrag.exe %
. AVP_Monitor=Scandskw.exe c:/windows/Scandskw.exe %
. NAVDefAlert=Winfile.exe c:/windows/Winfile.exe %
. McAfeeVirusScanService=Winfile.exe c:/windows/Winfile.exe %
– létrehozza a következő Registry kulcsokat:
HKEY_CURRENT_USER/MyRegKey
HKEY_CURRENT_USER/MyRegKey/Entry
– a fenti kulcsokhoz olyan bejegyzéseket ad, melyek szöveges tartalmúak, s a készítő különböző zenészekről és más vírusírókról való véleményét tartalmazza
– felülírja az összes VBS (Visual Basic) file-t önmaga másolatával abban a könyvtárban, ahonnan indításra került
– ezek után megjelenít hat üzenetablakot, mind spanyol nyelvű és a Blink 182 együttesről szól