Email-Worm.VBS.Decbel

Другие названия
Email-Worm.VBS.Decbel («Лаборатория Касперского») также известен как: I-Worm.Decbel («Лаборатория Касперского»), VBS/Generic@MM (McAfee), VBS.DecBel@mm (Symantec), VBS/Beldec-A (Sophos), VBS/DecBel@mm* (RAV), VBS_DECBEL.A (Trend Micro), Worm/Decbel (H+BEDV), VBS/MMW (FRISK), VBS:Malware (ALWIL), VBS.Decbel.A (SOFTWIN), Suspect File (Panda)

Технические детали

Почтовый червь, распространяющийся через Интернет в виде вложений в электронные письма. Рассылается по всем найденным на зараженном компьютере адресам электронной почты.

Написан на языке Visual Basic Script (VBS). Имеет размер 562 байта.

Деструктивная активность

При помощи приложения MS Outlook вирус рассылает зараженные письма всем адресатам из адресной книги.

Инфицированные сообщения имеют следующее содержание:
Тема письма:

"DecBel (ANNA) - JUILLET 2000."

Текст письма:

"Bonjour ! Voici DecBel (ANNA) ! C'est un decodeur Canal+ Belgique.
Consultez la documentation attachee а cet e-mail pour en savoir plus
а son sujet... Ne le lancez pas sans le passer а l'antivirus !"

Вложенные файлы:

DecBel.txt

decbel2.exe

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить все зараженные письма из всех почтовых папок.
3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами.

Скачать пробную версию Антивируса Касперского и купить антивирус можно на softdiscount.ru