|
| W97M/Thurs.A
o " giovedì " è un virus recente, scoperto il
26/8/99. W97M/Thus.A è un macro virus di Word97.
L'infezione ha raggiunto i sistemi interbancari di circa
8 nazioni e l'allarme, lanciato da Network Associates , ha determinato il passaggio del fattore
di rischio da "medio" ad "alto". Quando il macro virus si installa non da indicazioni evidenti della sua presenza, gli utenti non si accorgeranno che un documento è stato infettato, tranne che per un particolare: poichè il virus infetta il file normal.dot, questi avrà una dimensione di 27k in più. Un altro sintomo potrebbe essere dato dal mancato avvertimento, aprendo un file sicuramente non infetto, contenente una macro istruzione. Ciò è causato dal fatto che il virus disattiva le Macro Warning di Word. Il virus contiene un modulo chiamato "ThisDocument" che si incarica di attaccare qualsiasi file Word creato sulla macchina infetta. Il virus resta latente fino alla data del 13 dicembre, data in cui tenterà di cancellare tutti i file contenuti nel disco fisso c: (sottodirectories comprese). La diffusione avviene tramite scambio di file Word. Attenzione, come sempre, ai file allegati alle e-mail. Rimozione Ulteriori informazioni le potete trovare presso il sito della McAfee
|
|
|