Cecacing Kak

Cecacing KAK (Kagou Anti Krosoft) merupakan cecacing VBScript yang menggunakan pepijat pada Outlook Express untuk menyebarkan dirinya.

Pada hari pertama setiap bulan, pada pukul 5:00 pm, cecacing ini menggunakan shutdown.exe untuk memulakan shutdown dan memaparkan popup dengan teks "kagou anti krosoft says not today!". Cecacing ini turut menambah kunci pendaftaran (registry key) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cAg0u dan menyunting autoexec.bat bagi menjadikan Windows memulakannya apabila dihidupkan.

Cecacing ini menambah perintah berikut pada autoexec.bat:
 @echo off C:\Windows\Start Menu\Programs\StartUp\kak.hta
 Del C:\Windows\Start Menu\Programs\StartUp\kak.hta

 Pautan luar 
  kak writeup and info at pchell.com
 Wscript.KakWorm on Symantec.com
 JS/Kak@M on McAfee

Kategori:Virus komputer
Kategori:Perisian perosak