Virus - W32/Plage.worm

20 gennaio 2000
Informazioni generali
E' un Internet worm che arriva con un attach via email trasmesso con un messaggio reply di questo tipo:

Sent: Thursday, January 13, 2000 12:08 PM
To: SMTP:sender@domain.com
Subject: Re: original subject line

''Cognome, Nome' wrote:
====
-
-
-
====

P2000 Mail auto-reply:
' I'll try to reply as soon as possible.
Take a look to the attachment and send me your opinion! '

> Get your FREE P2000 Mail now! <

L'attach contiene uno dei seguenti file:

billgt.exe
card.exe
docs.exe
fun.exe
hamster.exe
humor.exe
images.exe
joke.exe
midsong.exe
news_doc.exe
pics.exe
PsPGame.exe
searchURL.exe
SETUP.EXE
s3msong.exe
tamagotxi.exe


La dimensione del file è di 102.400 bytes con una icona simile a quella del programma di compressione PKLite

Indicazioni di infezione

La presenza del file INETD.EXE nella cartella Windows

Metodo di infezione

Avviando l'eseguibile allegato alla email

Istruzioni per la rimozione

Antivirus aggiornato

Varianti
-

Aliases
I-Worm.P2000, Plage2000, W95/Plage.worm

 


m.cassone