Informazioni
generali
Si tratta di un worm
che si installa nel sistema causando un crash, inoltre si
autoinvia automaticamente agli indirizzi presenti nella rubrica di Outlook
Il livello di rischio per il
momento è medio. Il virus negli ultimi giorni ha iniziato a creare problemi tra alcune
delle più importanti aziende americane.
Win32/Melting.worm è un virus già conosciuto , arriva in un messaggio di posta
elettronica che ha per oggetto la frase "Fantastic Screensaver" e in attachment
il file MelingScreen.exe che non deve essere aperto assolutamente. In caso di avvio
del file infetto, il virus cerca i file .exe che si trovano nella directory di
Windows, rinominando il primo .exe che trova in .bin e copiandosi in sostituzione
dell'exe originale.
Il virus, comunque, è condizionato alla presenza sul PC delle librerie
di Visual Basic 5, e viene attivato dall'apertura dell'applicazione contagiata copiandosi
nella directory C:\WINDOWS\MeltingScreen.exe, cercando poi nel registro di
configurazione la chiave HKEY_CURRENT_USER\MeltingScreen\String
Se questa chiave non è presente , la crea e si autoinvia ad ogni indirizzo contenuto
nella rubrica di Outlook del sistema infetto.
Il virus si presenta così

|