Gruel on tietokonemato, joka esiintyi ensimmäisen kerran vuonna 2003 Microsoft Windows -käyttöjärjestelmille. Se levittyi sähköpostin sekä tiedostonjaon kautta.32.Gruel@mm - Symantec Gruel tulee uhrilleen liitetiedostona uskotellen olevan viesti Microsoftilta tai Symantecilta. Viestissä lukee, että tietokoneen tietoturva on vanhentunut ja mahdollista päivitystä tarjotaan liitteessä.
Madon avaaminen Kun madon eli Gruelin avaa, se näyttää väärennetyn Windowsin virheraportin (suomennettuna Microsoft Internet Explorer on havainnut virheen, ja tuote on suljettava). Tietokoneen käyttäjä ei voi liikuttaa virhesanoman ikkunaa tai sulkea sitä suoraan. Se sisältää kaksi painiketta, Lähetä virhe ja Lähetä ja sulje. Lähetä virhe painiketta painaessa mato näyttää "teknisiä tietoja" kuvitellusta virheraportista. Teknisten tietojen alapuolella on Takaisin ja Sulje painikkeet. Takaisin painiketta painaessa pääsee takaisin alkuperäiseen virheraporttiin, kun taas Sulje ei tee mitään.
Kun käyttäjä painaa Lähetä ja sulje, mato asentaa itsensä kokonaisuudessaan käyttöjärjestelmään. Tässä vaiheessa Gruel poistaa Windows Explorerin, CD/DVD aseman, avaa useita Ohjauspaneeli-ikkunoita ja näyttää käyttäjälle valintaikkunan, jota ei voi sulkea, vaikkakin se sisältää vaihtoehdot Yritä uudelleen ja Peruuta.
Valintaikkuna sisältää seuraavan viestin tietokoneen käyttäjälle:
Varsinainen tartunta Yllä olevan tapahtuman jälkeen Gruel jumittaa käyttöjärjestelmän ja vaatii uhria suorittamaan uudelleenkäynnistyksen sammuttamalla tietokoneen ja käynnistämällä sen uudelleen. Tietokoneesta tulee täysin käyttökelvoton, sillä kaikki käyttöjärjestelmän tiedostonpäätteet ja rekisteriavaimet ovat uudelleenkäynnistyksen jälkeen koukussa Grueliin. Käytännössä tämä tarkoittaa sitä, että uhrin yrittäessä suorittaa minkä tahansa ohjelman, Gruel käynnistyy uudelleen kyseisen ohjelman sijaan.
Lähteet
Luokka:Tietokonemadot