W32/Hunch способен отформатировать жесткий диск

Компания Panda Software сообщает об обнаружении нового опасного вируса. W32/Hunch относится к классу почтовых червей и, следовательно, распространяется через электронную почту, саморассылаясь по всем адресам, обнаруженным им в адресной книге зараженного компьютера. Вредоносная деятельность вируса заключается в его способности модифицировать загрузочный файл Autoexec.bat таким образом, что при повторной загрузке происходит форматирование жесткого диска. Червь также вносит изменения в системный реестр Windows, что гарантирует его активизацию при каждом следующем запуске компьютера. В реестр вирус добавляет следующие строки:

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
THWIN% system directory%\THWIN.EXE

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\RunServices
THWIN%system directory%\THWIN.EXE

ИТ, активы и инфраструктура в одном контуре: какие перемены это даст компании? Цифровизация

Вирус распространяется в виде вложения к электронному письму, заголовок которого выглядит следующим образом:

В тексте письма содержится следующее сообщение:

Mensaje importante para %recipient's name % en el archivo adjunto

Запущенный вложенный файл этого письма копирует себя в директорию Windows\System, модифицирует файл Autoexec.bat и реестр Windows, а также выводит на экран черно-белую картинку.