Herramienta gratuita para eliminar el gusano Win32.Bride.C@mm, una versión de Win32.Bride.A@mm.
Ha sido escrita en Visual C++. La mayoría de sus strings están encriptados y el gusano lleva consigo una vez más al fichero infector Win32.FunLove.4070.
Llega como fichero adjunto a un mensaje de e-mail en el siguiente formato:
De: <Propietario Registrado>
or: AntiVirus
or: <dirección falsificada (puede que sea la misma com la del destinatario)>
Asunto: Re: AVAR(Association of Anti-Virus Asia Reseachers)
o: < caracteres que no se pueden leer ><Organización Registrada>
o: < caracteres que no se pueden leer>Trand Microsoft Inc.
Cuerpo del mensaje:
AVAR(Association of Anti-Virus Asia Reseachers) - Report.
Invariably, Anti-Virus Program is very foolish.
Ficheros adjuntos:
"<nombre al azar>.TXT (12.6 KB) MUSIC_1.HTM"
"<nombre al azar>.GIF (120 bytes) MUSIC_2.CEO"
"<nombre al azar>.PIF"