Boface.G

Признаки:
При запуске создает в системной директории Windows файл BOLIVAR23.EXE.

Для определения присутствия жертвы в Facebook и MySpace, ищет в браузере соответствующие куки.


ЗАЩИТА:
* Отключить функцию "Восстановление системы" (для Windows ME и XP)
* Полностью проверить систему антивирусом с обновлённой базой сигнатур
* В случае, если червь был обнаружен и удалён, предупредить входящих в Ваш список друзей на MySpace и или Facebook о возможном заражении


Действие:
Червь для платформы Windows. Распространяется через социальные сети Facebook и MySpace: рассылает по списку друзей пользователя ссылки на якобы видео с YouTube. На самом деле, ссылка ведёт на подставной сайт, где для просмотра видео требуется загрузить и установить новую версию Flash Player. Если пользователь соглашается, загружается исполняемый файл, который является копией червя.