Новый червь для Windows удаляет MP302.08.2007 13:52

Специалисты ряда антивирусных компаний обнаружили нового червя для Windows, который распространяется, копируя себя на все диски, включая сетевые и съёмные, и удаляет все найденные MP3-файлы.

Червь получил названия W32.Deletemusic (Symantec) или W32/DeleteMP3.worm (McAfee). Он написан на языке Delphi и занимает порядка 380 КБ. Червь скрывается от пользователя, отключая доступ к «Диспетчеру задач» и контекстным меню папок в «Проводнике». Копируя себя на диски, червь создаёт файл autorun.inf со ссылкой на себя, что позволяет ему запускаться при подключении дисков к системе.