Virus Database

AntiWin Family

Description AntiWin Family

These are dangerous memory resident parasitic viruses. They hook INT 21h and write themselves to the end of EXE files that are executed. When some files are executed (WIN.COM from some Windows version?) the viruses delete the WINDOWSWIN.INI file. The viruses contain the text strings:
Anti-Win 1.0
(C) Zarathustra & Morgan
WINDOWSWIN.INI

Check other viruses! Be aware! Use Antiviral Software

I-Worm.Pikachu

Description I-Worm.Pikachu

This worm spreads via the Internet using Microsoft Outlook and spreads in e-mail letters with the attached file "PikachuPokemon.exe". The worm itself is a Win32 EXE file written in Visual Basic 6.0, file size is about 32K.
When the worm runs, first of all it overwrites the original C:AUTOEXEC.BAT file with instructions that will delete all files in the Windows and Windows system directory.
Then it searches the address book of Microsoft Outlook and creates, in the Outbox folder, letters for each e-mail address:
Subject:
Pikachu Pokemon.
Text:
Great Friend!

Pikachu from Pokemon Theme have some friendly
words to say.

Visit Pikachu at http://www.pikachu.com
See you.
And to each letter, the worm attaches itself as the file PikachuPokemon.exe.

I-Worm.Pila

Description I-Worm.Pila

This Internet worm is a script, written in VBS language. It sends itself in e-mail messages using Microsoft Outlook.
When launched, the script writes the following text to file "platônico.txt", and then opens this file with NOTEPAD.EXE:
Satânico é o meu pensamento ao teu respeito e ardente é o meu desejo de apertar-te em minhas mãos, uma sede de vingança incontestável pelo que me fizeste ontem. A noite quente e calma chegara a ser angustiosa. Apareceste e nesta cama aconteceuall
Sorrateiramente te aproximaste...
Sem o mínimo pudor...
Encostaste o teu corpo sem roupa no meu corpo nú.
Percebendo a minha aparente indiferença, aconchegaste-te a mim, e mordeste-me sem escrúpulos até os mais íntimos lugares jamais tocados de meu casto corpo.
E adormeci...
Hoje, quando acordei, procurei-te numa ânsia ardente, mas em vão..."
Deixaste provas irrefutíveis do que ocorreu na noite que passou.
Grandes manchas no meu corpo e o alvo lençol salpicado de sangue.
Esta noite recolho-me mais cedo para, na mesma cama te esperar.
Oh! Quando chegares, nem quero pensar com que perspicácia, avidez e força eu quero te pegar para que não escapes mais de mim.
Em minhas mãos quero apertar-te até o fim.
Não haverá parte do teu corpo que os meus dedos não passarão.
Não descansarei enquanto ver sair o sangue quente de teu corpo.
Só assim livrar-me-ei de ti PULGA MALDITA.
Then, the worm copies itself to file:
%WINDOWS%explorer.dll.vbs
and modifies system.ini file, so that each time Explorer.exe starts, the worm will also start.
Then, the worm starts its replication procedure. It opens Microsoft Outlook Address Book, and sends to each recipient in the book an e-mail message with the following content:
Message subject is selected from the following list:
Texto imperdível!
Texto muito engraçado!
O melhor texto que li nos últimos tempos...

Message body is:
Ol!!
N£o posso falar muito sobre o texto porque se n£o perde a gra?a, L uma histãria de amor platänico...
Achei muito engra?ado vale a pena!!

Messages sent by the worm have an attachment - the worm itself.
After replicating, the worm finds all available disks and makes it copy named Pulga.txt.shs in the root folder of each disk.
Then, the worm changes several files in mIRC installation, if it exists, and adds a trojan script to them, so that the victim's computer can be remote controlled using the mIRC program.

Home