IM-Worm.Win32.Kelvir.e

IM-Worm.Win32.Kelvir.e («Лаборатория Касперского») также известен как: W32/Kelvir.worm.gen (McAfee), W32.Bropia (Symantec), Win32.HLLW.Kelvin (Doctor Web), W32/Kelvir-F (Sophos), Worm:Win32/Kelvir.K (RAV), WORM_KELVIR.G (Trend Micro), Worm/Bropia.O (H+BEDV), W32/Kelvir.F (FRISK), Collected.5.AS (Grisoft), Win32.Worm.Kelvir.G (SOFTWIN), Trj/Kevlar.A (Panda), Win32/Prex.B (Eset)

Червь, распространяющийся при помощи Windows Messenger. Написан на Visual Basic. Размер файла — 24064 байт.

Червь содержит в себе текстовые строки:

  
  OMGOOSES KELVIR 1000
  KelVir-FiNAL
  

После запуска червь рассылает по контакт-листу MSN Messenger сообщения следующего содержания:

  
      * heh look what me mate sent me
      * omg u have to see this
      * this guy is crazy
      * this guy is sooo lucky
      * this is one huge jump 

Каждое сообщение сопровождается ссылкой:

  
  http://ex-posed.net/[removed]/crazyjump.scr

По указанному адресу находится экземпляр червя.