W95.WinExt is een geheugenresidente email worm. Elk uur controleert het ongelezen berichten in Outlook Inbox. Automatisch zal de worm de ongelezen berichten beantwoorden, hij voegt zichzelf als attachment (TRYIT.EXE) toe. Eveneens zal de worm een zin toevoegen in het bericht. De worm bevat enkele zinnen waaruit hij kan kiezen.
W95.WinExt verzamelt informatie in WINEXT.DAT om tegen te gaan dat er meermaal naar dezelfde persoon wordt gemaild.
Indien het geïnfecteerde bestand gerund wordt, past het WIN.INI aan zodat de worm telkens mee opstart bij het starten van Windows.
Deze posting is gelocked. Reageren is niet meer mogelijk.