Data pubblicazione: 06/10/2006
Descrizione: Il nuovo worm arriva come allegato in posta elettronica,ed è un eseguibile windows in piena regola.
Una volta installato sul Pc della vittima, il worm mostra a video un messaggio che recita
"UPDATE SUCCESFULLY INSTALLED"
Dopo questo messaggio, copia se stesso nella cartella di windows e vi crea alcuni files....ecco un elenco
%Windir%\serv.exe
%System%\cssewmpd (16384 bytes)
%System%\e1.dll (8192 bytes)
%System%\regaufat.dll (24576 bytes)
%System%\wupstlnt.dll (28672 bytes)
%Windir%\serv.dll (7680 bytes)
%Windir%\serv.s
%Windir%\serv.wax
Il messaggio infetto è riconoscibile da uno dei seguenti oggetti
Error
Good Day
hello
Mail Delivery System
Mail server report
Mail Transaction Failed
picture
Server Report
Status
Istruzioni per l'eventuale rimozione potete trovarle qui
http://www.viruslist.com/en/viruses/encyclopedia?virusid=137096
Link utile: http://www.viruslist.com/en/viruses/encyclopedia?virusid=137096