Email Worm.Win32.Warezov.bw

Data pubblicazione: 06/10/2006

Descrizione: Il nuovo worm arriva come allegato in posta elettronica,ed è un eseguibile windows in piena regola.

Una volta installato sul Pc della vittima, il worm mostra a video un messaggio che recita "UPDATE SUCCESFULLY INSTALLED"

Dopo questo messaggio, copia se stesso nella cartella di windows e vi crea alcuni files....ecco un elenco


%Windir%\serv.exe
%System%\cssewmpd (16384 bytes)
%System%\e1.dll (8192 bytes)
%System%\regaufat.dll (24576 bytes)
%System%\wupstlnt.dll (28672 bytes)
%Windir%\serv.dll (7680 bytes)
%Windir%\serv.s
%Windir%\serv.wax

Il messaggio infetto è riconoscibile da uno dei seguenti oggetti


Error
Good Day
hello
Mail Delivery System
Mail server report
Mail Transaction Failed
picture
Server Report
Status

Istruzioni per l'eventuale rimozione potete trovarle qui

http://www.viruslist.com/en/viruses/encyclopedia?virusid=137096

Link utile: http://www.viruslist.com/en/viruses/encyclopedia?virusid=137096