کرم اینترنتی W32/Mostafaz

نوع : کرم اینترنتی
محیطهای قابل اجرا: Windows 2000,XP,NT,....
اندازه :  658.432 بایت
 

خصوصیات :

جزئیات و خصوصیات کرم ایرانی W32/Mostafaz به شرح زیر می باشد.


  با اجرا شدن بر روی سیستم، دکمه Start به صورت زیر تغییر می کند:

 

  فایلهایی که بر روی سیستم ایجاد می نماید عبارتند از:

%System%system32.exe
[CurrentPath][CurrentPath].htm
[CurrentPath][CurrentPath].exe 

بکاربر در هر مسیری که وارد شود، در آن مسیر، یک کپی از این کرم ایرانی به همراه فایل html  (با نام آن پوشه) ایجاد می کند. با توجه به اینکه Icon این کرم شبیه به پوشه است باعث گمراه شدن کاربر و اجرا نمودن این کرم می شود.

 

  تغییرات رجیستری سیستم، به شرح ذیل می باشد:

[HKLMSoftwareMicrosoftWindowsCurrentVersionRun
(Default)="[CurrentPathVir] .exe"
windows="%System%system32.exe"