Virus Win32/Melting.worm

Informazioni generali
Si tratta di un worm che si installa nel sistema  causando   un  crash, inoltre si autoinvia automaticamente agli indirizzi presenti nella rubrica di Outlook

Il livello di rischio per il momento è medio. Il virus negli ultimi giorni ha iniziato a creare problemi tra alcune delle più importanti aziende americane.

Win32/Melting.worm è un virus già  conosciuto , arriva in un messaggio di posta elettronica che ha per oggetto la frase "Fantastic Screensaver" e in attachment il file  MelingScreen.exe che non deve essere aperto assolutamente. In caso di avvio del file infetto, il virus cerca  i file .exe che si trovano nella directory di Windows,  rinominando il primo .exe che trova in .bin e copiandosi in sostituzione   dell'exe originale.

Il virus, comunque,  è condizionato  alla presenza sul PC  delle librerie di Visual Basic 5, e viene attivato dall'apertura dell'applicazione contagiata copiandosi nella directory C:\WINDOWS\MeltingScreen.exe,  cercando poi  nel registro di configurazione la chiave HKEY_CURRENT_USER\MeltingScreen\String

Se questa chiave non è presente , la crea e si autoinvia ad ogni indirizzo contenuto   nella rubrica di Outlook del sistema infetto.

Il virus si presenta così

Melting.worm si presenta così


m.cassone