Un improvviso incremento della diffusione di una variante del worm Sobig,ha provocato l'innalzamento del livello di attenzione di Network Associates : come i suoi precursori si tratta di un "mass mailer" e privo di caratteristiche distruttive,tuttavia la facilità di replicazione e il suo SMTP engine integrato rischiano di provocare un notevole rallentamento delle comunicazioni.
L'infezione si propaga con un allegato di posta elettronica con estensione .pif o scr. : notare che l'indirizzo del mittente può essere contraffatto o del tutto inesistente e che talvolta l'estensione del file risulta troncata.
Se eseguito,il worm entra in esecuzione automatica a ogni avvio e crea una copia di sè stesso (mscvb32.exe) e un file di configurazione nella directory predefinita di Windows.
L'identificazione del virus è stata inserita nelle firme 4268 per McAfee VirusScan.
Removal Tools :
BitDefender 60 kb
Symantec 159 kb


La Community di SWZone.it
La community con le risposte che cerchi ! Partecipa é gratis !
Newsletter
Vuoi ricevere tutti gli aggiornamenti di SWZone direttamente via mail ?