Deze worm stuurt boodschappen naar alle contactpersonen in de contactlijst en vermomt zichzelf als een video, ‘Fantasma’ (Geest) genaamd. Als de ontvanger dit bestand opent, verschijnt een afbeelding (bijlage) op het scherm met de volgende tekst: “En el 1er día te espantas, en el 2º te desesperas, en el 3º buscas ayuda y en el 4º mueres” (De eerste dag word je bang, de tweede wanhopig, de derde dag zoek je hulp en de vierde sterf je). Leuk voor wie van een beetje suspens houdt, minder leuk voor wie van zijn computer houdt.
De BlackAngel.B code voert verschillende wijzigingen uit aan het systeem, waaronder het sluiten van verschillende veiligheidstoepassingen (antivirusprogramma’s, firewalls,…) Bovendien tracht het bestand verschillende windows te sluiten opdat de gebruiker de configuratietools van het operating system niet langer zou kunnen gebruiken. Het gaat om de volgende windows:
- Windows Task Manager
- Control Panel
- Registry Editor
- System Configuration Utility
- System Restore
Om zichzelf te verspreiden, blokkeert de worm een venster in messenger en verhindert de gebruiker dit venster te gebruiken. Vanuit dit venster start de worm een conversatie met de contactpersonen waarin een webadres wordt meegegeven. Dit webadres bevat de bewuste worm.
Panda Software raadt dan ook aan voorzichtig om te springen met het downloaden van bestanden. Voor meer informatie kunt u terecht bij de communicatiedienst van Panda Software via
t.vanagt@pandasoftware.be of op nummer 0032 (0)15 45 12 94.