Vírus W32Goner.a@mm ataca pela Internet

A mensagem contendo o vírus tem como assunto “Hi”, e o no corpo do texto vem escrito “How are you? When I saw this Screen Saver, I immediately thought about you I am in a harry, I promise you will love it!”. Quando executado, o anexo mostra uma janela com frases em inglês, e copia o arquivo para %System%GONE.SCR. Depois, cria chaves de registro para se autoexecutar toda vez que o Windows é reiniciado.

O WORM_GONE também utiliza a aplicação mIRC para instalar um backdoor, caminho por onde o criador do vírus pode ter acesso ao computador infectado. A praga também cria um arquivo chamado REMOTE.INI, contendo um script que é carregado todas as vezes que uma aplicação mIRC é iniciada.