Informazioni generali
E' un Internet worm che arriva con un attach via
email trasmesso con un messaggio reply di questo tipo:
Sent: Thursday, January 13, 2000 12:08 PM
To: SMTP:sender@domain.com
Subject: Re: original subject line
''Cognome, Nome' wrote:
====
-
-
-
====
P2000 Mail auto-reply:
' I'll try to reply as soon as possible.
Take a look to the attachment and send me your opinion! '
> Get your FREE P2000 Mail now! <
L'attach contiene uno dei seguenti file:
billgt.exe
card.exe
docs.exe
fun.exe
hamster.exe
humor.exe
images.exe
joke.exe
midsong.exe
news_doc.exe
pics.exe
PsPGame.exe
searchURL.exe
SETUP.EXE
s3msong.exe
tamagotxi.exe
La dimensione del file è di 102.400 bytes con una icona simile a quella del
programma di compressione PKLite
Indicazioni di infezione
La
presenza del file INETD.EXE nella cartella Windows
Metodo di infezione
Avviando l'eseguibile allegato alla email
Istruzioni per la rimozione
Antivirus aggiornato
Varianti
-
Aliases
I-Worm.P2000, Plage2000,
W95/Plage.worm
|