Panda Software предупреждава за появата на на хакерското средство WeatherBug. Това е програма, която инсталира приложение с име MyWay на заразения компютър.

Освен това, WeatherBug създаваa шорткът (shortcut) на десктопа, който ако бъде избран насочва потребителите към определен уеб сайт, който ги подлъгва да използват Netscape като техен ISP(доставчик на Интернет).

WeatherBug е написан на Visual C++ v6. Размерът му е 3,599,448 байта.

Стратегия на заразяване:

WeatherBug създава следните файлове:

INTERNET SERVICE $9.95.URL, на десктопа. Този файл е линк към определена уеб страница.
WEATHERBUG.LNK, на десктопа и в подпапка DOCUMENTS AND SETTINGS ALL USERS START MENU. Tози файл е шорткът (shortcut) на програмата.
Файлове в подпапка PROGRAM FILES.
Файлове в подпапка DOCUMENTS AND SETTINGS ALL USERS START MENU PROGRAMS.
Файлове в подпапка APPLICATION DATA на заразеният потребител.

WeatherBug създава следните записи в Windows Registry:

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
Weather
Така, WeatherBug си осигурява активиране, заедно със следващото стартиране на Windows.
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Uninstall WeatherBug
Така, WeatherBug се прибавя към Windows Control Panel.
HKEY_CURRENT_USER Software AWSWeather
HKEY_CLASSES_ROOT WeatherBug.BarButton
HKEY_CLASSES_ROOT WeatherBug.BarButton.1