Sonic

O worm do Sonic se espalha através de e-mails com o assunto: Escolha o seu veneno, ou eu sou o seu veneno, e sem nenhum texto. O anexo desse e-mail infectado pode ter o nome girls.exe ou lovers.exe. O worm do Sonic é ativado ao se abrir o anexo infectado. O worm do Sonic exibe uma mensagem, contendo um dos seguintes textos:

O Girls.exe não é um aplicativo Win32 válido.

Ou

O Lovers.exe Ou não é um aplicativo Win32 válido.

O Worm do Sonic se reproduz sob o diretório do Sistema do Windows, como GDI32.exe e altera a entrada de registro na seguinte localização:

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run

Se o usuário detectar um programa chamado gdi32a.exe, é bem provável que o seu PC esteja infectado pelo worm do Sonic. Ele realiza uma série de atos maléficos, tais como roubar dados do PC do usuário (senhas, números de cartão de crédito, números de conta bancária), monitora as atividades online do usuário, infecta outros PCs através do sistema de e-mail do usuário, e obtém o controle remoto total do computador do usuário. A característica mais perigosa do Worm do Sonic é a sua capacidade de responder às instruções específicas do seu criador. Os registros financeiros importantes do usuário, por exemplo, podem ser excluídos. Se você detectar o worm do Sonic, remova-o imediatamente.