Nowa mutacja wirusa Hunch
Za pośrednictwem poczty elektronicznej rozprzestrzenia się kolejna wersja robaka Hunch, oznaczona literą E. Tak jak "rodzeństwo" stara się usunąć z dysku pliki o określonych rozszerzeniach, a później go sformatować.
Zwykle robak pojawia się w komputerze swej ofiary w postaci załącznika do listu elektronicznego o następujących parametrach:
Temat: [pusty]
Treść: Mensaje importante para [nazwa nadawcy] en el archivo adjunto...
Załącznik: [różne nazwy plików]
Po uruchomieniu przez użytkownika załącznika robak aktywizuje się, tworząc na dysku swoje kopie w plikach Msword.Exe, Salsa.Exe, Dejas.exe, Locas.exe w katalogu Windows oraz modyfikuje rejestr tak, by kopie były uruchamiane przy każdym starcie systemu.
Dodatkowo szkodnik wyświetla okienko z obrazkiem, a następnie przechodzi do procedury masowej dystrybucji, polegającej na rozsyłaniu własnych kopii za pomocą poczty elektronicznej do wszystkich adresatów znajdujących się w książce adresowej systemu Windows.
Na koniec robak rozpoczyna wykonywanie procedur destrukcyjnych. Polegają one na usunięciu pięciu losowo wybranych plików o jednym z poniższych rozszerzeń: xls, doc, wav, dwg, mp3, bak, cdx, bmp, ico, htm, hlp, chm, jpg, gif, scr, ttf, mid, mdb, dbf oraz dodaniu wpisów do pliku autoexec.bat powodujących sformatowanie dysku przy ponownym uruchomieniu komputera z systemami operacyjnymi Windows 95/98/Me.
(źródło: Web Express: http://www.weinfo.pl/)
