Goner är en ny mask som upptäcktes den 4 december. Masken som sprids via filen GONE.SCR sprids via e-post, icq och irc. Utöver att skicka sig själv till Outlook och till alla mottagare i Windows adressbok försöker masken även skicka sig själv till alla ICQ kontakter som är online. Om mottagaren godkänner filöverföringen överförs masken. Som sista spridningsteknik använder den skript i mIRC en vanlig IRC klient för att spridas till IRC kanaler.
E-postmeddelandet den sprids via ser ut så här:
Ärende: Hi
Meddelande: How are you?
When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!
Bifogad fil: Gone.scr
Masken har även en destruktiv funktion. Den försöker stänga ner och ta bort följande processer:
APLICA32.EXE
ZONEALARM.EXE
ESAFE.EXE
CFIADMIN.EXE
CFIAUDIT.EXE
CFINET32.EXE
PCFWallIcon.EXE
FRW.EXE
VSHWIN32.EXE
VSECOMR.EXE
WEBSCANX.EXE
AVCONSOL.EXE
VSSTAT.EXE
PW32.EXE
VW32.EXE
VP32.EXE
VPCC.EXE
VPM.EXE
AVP32.EXE
AVPCC.EXE
AVPM.EXE
AVP.EXE
LOCKDOWN2000.EXE
ICLOAD95.EXE
ICMON.EXE
ICSUPP95.EXE
ICLOADNT.EXE
ICSUPPNT.EXE
TDS2-98.EXE
TDS2-NT.EXE
FEWEB.EXE
Bland processerna finns antivirusprogram, personliga brandväggar samt andra säkerhetsprogram.
Läs mer om Goner på: NOK.
