Robak internetowy Noped

No i proszę! Doczekaliśmy się nowego robaka internetowego, który został napisany w języku Visual Basic Script – zresztą ten język programowania jest standardem podczas pisania jakichkolwiek wirusów. Nowy robak, Noped, poza rozsyłaniem się za pomocą poczty elektronicznej wyświetla tekst oraz sprawdza zawartość twardego dysku.

Robak pojawia się w komputerze ofiary w postaci załącznika do listu elektronicznego o następujących parametrach:

Temat: FWD: Help us ALL to END ILLEGAL child porn NOW
Treść: Hi, just a quick e-mail. Please read the attached document as soon as you can. Thanks.
Załącznik: END ILLEGAL child porn NOW.TXT…………vbe

Po uruchomieniu przez użytkownika pliku załączniku robak rozsyła się masowo do wszystkich adresatów poczty elektronicznej znajdujących się w książce adresowej systemu Windows. Dodatkowo modyfikowany jest rejestr dla uruchamiania robaka przy każdym starcie systemu Windows.

W kolejnym etapie swojego działania robak uruchamia notatnik, wyświetlając tekst informacyjny.

Na koniec robak przeszukuje dyski twarde w poszukiwaniu plików z rozszerzeniem jpg i jpeg o określonych nazwach. Chodzi tu o pliki mogące zawierać pornografię dziecięcą. Jeżeli Nopad odnajdzie takie pliki, wysyła donos pocztą elektroniczną do jednej z kilku agencji rządu USA przeciwdziałających pedofilii.