Virus : W32/Sobig.c@MM

Un improvviso incremento della diffusione di una variante del worm Sobig,ha provocato l'innalzamento del livello di attenzione di Network Associates : come i suoi precursori si tratta di un "mass mailer" e privo di caratteristiche distruttive,tuttavia la facilità di replicazione e il suo SMTP engine integrato rischiano di provocare un notevole rallentamento delle comunicazioni. L'infezione si propaga con un allegato di posta elettronica con estensione .pif o scr. : notare che l'indirizzo del mittente può essere contraffatto o del tutto inesistente e che talvolta l'estensione del file risulta troncata. Se eseguito,il worm entra in esecuzione automatica a ogni avvio e crea una copia di sè stesso (mscvb32.exe) e un file di configurazione nella directory predefinita di Windows. L'identificazione del virus è stata inserita nelle firme 4268 per McAfee VirusScan. Removal Tools : BitDefender 60 kb Symantec 159 kb