20 июня 2000 г.

Появившийся недавно Internet-червь I-Worm.Scrapworm распространяется в основном через электронную почту с помощью программы MS Outlook.

    Кроме распространения через электронную почту, данный червь может распространяться и по каналам IRC. Другие имена этого червя: IRC/Stages.worm, IRC/Stages.ini, LIFE_STAGES.TXT.SHS, ShellScrap Worm, VBS/LifeStages, VBS/Stages.14558, VBS/Stages.2542, VBS/Stages.worm, VBS_STAGES.

    Через электронную почту вирус посылает сообщение, тема которого состоит из следующих наборов строк [S1]+[S2]+[S3]:

    S1 : "FW: ", ""
S2 : "Life stages", "Funny", "Jokes"
S3 : " text", ""

    Например:
"Funny"
"FW: Jokes text"
"Life stages"

    Адрес отправителя указывается в поле BCC.

    Тело сообщения может иметь три варианта:
1: пустое
2: "The male and female stages of life."
3: "The male and female stages of life. Bye.■
Сам вирус присоединен к письму как файл с именем "LIFE_STAGES.TXT.SHS".

При запуске червь создает на жестком диске во временном каталоге файл LIFE_STAGES.txt и отображает его содержимое с помощью текстового редактора. Этот файл содержит длинный и забавный (по мнению автора вируса) текст о жизни. Одновременно с этим червь создает свои копии под случайным именем на локальных и подключенных сетевых дисках. Далее вирус перемещает regedit.exe в корзину и при этом изменяет его имя на recycled.vxd.

    Процедуры обнаружения и лечения червя I-Worm.Scrapworm добавлены в очередное обновление антивирусной базы AntiViral Toolkit Pro (AVP), которое доступно на Web-сайте ╚Лаборатории Касперского╩.