IM-Worm.Win32.Kelvir.k

IM-Worm.Win32.Kelvir.k («Лаборатория Касперского») также известен как: W32/Kelvir.worm.gen (McAfee), W32.Kelvir.T (Symantec), Win32.HLLW.Kelvin (Doctor Web), W32/Kelvir-I (Sophos), Worm:Win32/Kelvir.M (RAV), WORM_KELVIR.O (Trend Micro), Worm/MSN.Kelvir.M.1 (H+BEDV), W32/Kelvir.H (FRISK), Worm/Kelvir.M (Grisoft), Win32.Worm.Kelvir.K (SOFTWIN), Worm.Kelvir.L (ClamAV), W32/Kelvir.M.worm (Panda), Win32/Kelvir.K (Eset)

Червь, распространяющийся при помощи Windows Messenger. Написан на Visual Basic. Упакован при помощи UPX. Размер упакованного файла — 8704 байта, распакованного — 24064 байт.

После запуска червь рассылает по контакт-листу MSN Messenger сообщение следующего содержания:

  
  its you 

Каждое сообщение сопровождается ссылкой:

  
  http://www.malignancy.us/[removed]/pictures.php?email=[email]

По указанному адресу находится экземпляр червя.