VBS.Powcox@mm は部分的に暗号化された VBS ワームで Microsoft Outlook のアドレス帳にある全てのアドレスに自身を電子メールで送信します。
このメールには以下のような特徴があります: 件名: heyy... 本文: Check this file,this is sevenC porn pic & movie 添付ファイル: Porn_pic.vbs実行されると、以下のテキストを含むメッセージを表示します。 Yesterday my body was attacked by water cow pox they attack my hand,my head,my face they all at my skin it\'s hurt you know ?? Very hurt...!! I couldn\'t go to anywhere I just stay at home and hope,so that fuckin water cow pox leave my body Water cow Pox is my enemy...!!
以下のファイルを生成します: C:WindowsSystemPorn_pic.jpg.vbs C:WindowsSystemOEMINFO.iniWindows のデスクトップに Porn_pic.jpg.vbs ファイルを実行する Porn_pic.jpg のショートカットを作成します。
次のような不定の値をレジストリ キーに追加します: \"NoDrives\" = \"67108863\"; \"NoClose\" = \"1\"; \"NoFind\" = \"1\"; \"NoDesktop\" = \"1\"; \"NoRun\" = \"1\" HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetworkIE スタート ページを \"sevenc.vze.com\"に変更します。