Wirus w MSN Messenger

Przeczytaj także: Uwaga groźny wirus!

Po kliknięciu na odebrany plik BROPIA.F uruchamia się w pamięci komputera i zapisuje swoją kopię w folderze systemowym Windows. Następnie ponownie próbuje wysłać swoją kopię do wszystkich dostępnych kontaktów – w ten sposób powstaje swego rodzaju reakcja łańcuchowa. Wirus ukrywa się w pliku pod jedną z nazw:

- Bedroom-thongs.pif
- Hot.pif
- LMAO.pif
- LOL.scr
- Naked_drunk.pif
- New_webcam.pif
- ROFL.pif
- Underware. Pif
- Webcam.pif

Następnie robak otwiera plik o nazwie "SEXY.JPG" przedstawiający... kurczaka upieczonego w stroju kąpielowym (zdjęcie obok). Niestety na tym nie kończy się szkodliwa działalność BROPIA.F, ponieważ kolejnym etapem infekcji jest zainstalowanie w systemie innego robaka,

WORM_AGOBOT.AJC. Ten wirus posiada o wiele groźniejszą zawartość: umożliwia zdalnemu użytkownikowi wykonywanie poleceń na zainfekowanym komputerze, kradnie numery seryjne Windowsa i klucze CD określonych aplikacji.

WORM_BROPIA.F ma rozmiar około 180 KB. Zaraża komputery z systemem operacyjnym Windows 95, 98, ME, NT, 2000 i XP.