Merkur jest robakiem pocztowym, rozpowszechniającym się za pośrednictwem programów Outlook, a takźe KaZaA, Bearshare oraz eDonkey. "Insekt" ma niespotykaną właściwość – po zainfekowaniu komputera usuwa z dysku pliki pobierane z sieci P2P.

Merkur zwykle pojawia się w komputerze w postaci załącznika do e–maila o następujących parametrach:

Temat: "Update your Anti–virus Software"
Załącznik: Taskman.exe

Po uruchomieniu załącznika, robak tworzy na dysku kilkanaście swoich kopii (zastępuje nimi m.in. pliki Notepad.exe oraz Taskman.exe. Następnie kopiuje się do folderów udostępnionych uźytkownikom programów KaZaA, Bearshare oraz eDonkey (oczywiście, tylko wtedy, gdy zainstalowany jest któryś z nich). Później zaczyna wysyłać swoje kopie do wszystkich adresatów znalezionych w ksiąźce adresowej programu Microsoft Outlook.

Ostatnim etapem działania Merkura jest utworzenie pliku C:Pr0n.bat, który podczas kaźdego uruchamiania systemu Windows będzie kasował pliku z rozszerzeniami .jpg, .mpg, .bmp oraz .avi, które znajdzie w folderach:
C:Program FilesKazaaMy Shared Folder
C:Program FilesBearshareShared
C:Program FileseDonkey2000Incoming

Aby pozbyć się "insekta", naleźy sprawdzić system przy pomocy programu antywirusowego (koniecznie uaktualnionego) i skasować wszystkie kopie Merkura



wyczytalem na stronie www.pcworld.pl