DWTC Iced! 2.1 (P2P-Worm.Win32.VB)

P2P червь написанный на Visual Basic. Состоит из одного файла c:\WINDOWS\system32\mesngr.exe размером 53,755 байт.

Для автоматического запуска создает следующие ключи реестра:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "msn2"
data: C:\WINDOWS\System32\msn2.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "msn2"
data: C:\WINDOWS\System32\msn2.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "msn2"
data: C:\WINDOWS\System32\msn2.exe