Почтовый червь, распространяющийся через Интернет в виде вложений в электронные письма.
Написан на языке Visual Basic Script (VBS). Имеет размер 562 байта.
Деструктивная активность
При помощи приложения MS Outlook вирус рассылает зараженные письма всем адресатам из адресной книги.
Инфицированные сообщения имеют следующее содержание:
Тема письма:
"DecBel (ANNA) - JUILLET 2000."
Текст письма:
"Bonjour ! Voici DecBel (ANNA) ! C'est un décodeur Canal+ Belgique. Consultez la documentation attachée а cet e-mail pour en savoir plus а son sujet... Ne le lancez pas sans le passer а l'antivirus !"
Вложенные файлы:
DecBel.txt decbel2.exe
Другие названия
Email-Worm.VBS.Decbel («Лаборатория Касперского») также известен как: I-Worm.Decbel («Лаборатория Касперского»), VBS/Generic@MM (McAfee), VBS.DecBel@mm (Symantec), VBS/Beldec-A (Sophos), VBS/DecBel@mm* (RAV), VBS_DECBEL.A (Trend Micro), Worm/Decbel (H+BEDV), VBS/MMW (FRISK), VBS:Malware (ALWIL), VBS.Decbel.A (SOFTWIN), Suspect File (Panda)