IM-Worm.Win32.Kelvir.e

Червь, распространяющийся при помощи Windows Messenger. Написан на Visual Basic. Размер файла — 24064 байт.

IM-Worm.Win32.Kelvir.e («Лаборатория Касперского») также известен как: W32/Kelvir.worm.gen (McAfee), W32.Bropia (Symantec), Win32.HLLW.Kelvin (Doctor Web), W32/Kelvir-F (Sophos), Worm:Win32/Kelvir.K (RAV), WORM_KELVIR.G (Trend Micro), Worm/Bropia.O (H+BEDV), W32/Kelvir.F (FRISK), Collected.5.AS (Grisoft), Win32.Worm.Kelvir.G (SOFTWIN), Trj/Kevlar.A (Panda), Win32/Prex.B (Eset)

Червь, распространяющийся при помощи Windows Messenger. Написан на Visual Basic. Размер файла — 24064 байт.

Червь содержит в себе текстовые строки:


OMGOOSES KELVIR 1000
KelVir-FiNAL

После запуска червь рассылает по контакт-листу MSN Messenger сообщения следующего содержания:


    * heh look what me mate sent me
    * omg u have to see this
    * this guy is crazy
    * this guy is sooo lucky
    * this is one huge jump 

Каждое сообщение сопровождается ссылкой:


http://ex-posed.net/[removed]/crazyjump.scr

По указанному адресу находится экземпляр червя.