IRC-Worm.ElSpy

Сетевой вирус-червь. Размножается в IRC-каналах и использует для своего размножения mIRC-клиента. Передается из сети на компьютер в виде DOS-файла EL15_BMP..EXE. При его запуске вирус инсталлирует себя в систему: копирует себя в каталог Windows\System и модифицирует скрипт-файл SYSTEM.INI таким образом, что копия червя передается каждому пользователю, подключающемуся к зараженному каналу.

Червь также имеет дополнительные "возможности": сообщает своему "хозяину" IP-адреса зараженных компьютеров, открывает диск C:\ как файл-сервер, и т.п.

Вирус содержит текст:

Содержание раздела