Defoltda ".vbs" uzantılı skriptlər üçün skriptinq dillərin işə düşməsi və həmin çıxıntının gizli olması bu virusa əlverişli şərait yaradırdı. Digər bir məsələ ondan ibarət idi ki, bu virusu yazanlar sosial mühəndislik metodlarından istifadə edmişdilər, hansı ki, istifadəçiləri bu e-mailləri açmağa təhrik edirdi, beləliklə çox qısa zamanda yayılırdı. Windows və Outlook-dakı sistem zəiflikləri imkan verirdi ki, bu zərərli proqram istifadəçi məlumatları, yaddaş və digər yerlərə asanlıqa təmas edə bilsin.

Mesajlar Filippində yaranmağa başladı və şirkət e-mailləri vasitəsilə qərb istiqamətində yayılmağa başladı. Bu mesajlar e-mail listdəki insanlara göndərildiyindən qurban tərəfindən təhlükəsiz kimi görünürdü. Bir neçə istifadəçinin bu tip e-mailləri açması milyonlarla e-maillərin yaranması və yayılmasına nəticə etibarı ilə milyonlarla faylın zədələnməsinə səbəb olur.

Adı çəkilən virus Filippindən Honkonqa, daha sonra Avropaya və Amerika Birləşmiş Ştatlarına yayılmağa başladı. Zərər 5.5-8.7 mlrd dollar dəyərində idi və 15 milyard vəsait xərcləndikdən sonra bu proqram bütun kompüterlərdən təmizlənə bildi. 10 gün ərzində 50 milyon infeksiya müəyyənləşdirlidi. Bu da dünyadakı İnternetə bağlı kompüterlərin 10% -i idi. Özlərini qorumaq üçün Pentagon, CIA, British Parlament bütün e-mail sistemlərini söndürdülər.

Virus Visual Basic proqramlaşdırma dilində yazılmışdır, Micosoft Outlook-da icra olunur və susmaya görə işlək vəziyyətdədir.Sistem işə başlayanda Windows "registry" məlumatı vasitəsi ilə işə düşür. Daha sonra bu virus kompüterdə müxtəlif disklərdə axtarış apararaq JPG, JPEG, VBS, VBE, JS, JSE, CSS, WSH, SCT, DOC, HTA, MP2, and MP3 uzantılı faylların uzantılarını dəyişdirərək VBS-lə əvəz edir və istifadəçinin kompüterin yenidən işə düşməsini əngəlləyir. Bu virusun sürətli yayılmasında digər bir nüansda istifadəçilər onu dəyişə bilərdi və beləliklə sistemi zədələmiş olurdular.

• ^{[ölü keçid]}
• at
• [Contains a Script Virus on this Page]