Robak "anty-antywirusowy"

BAT_ERIS.A jest robakiem pocztowym, rozprzestrzeniającym się jako załącznik do e-maila zatytułowanego Hail Eris! "Insekt" tworzy na dysku C wiele katalogów, potrafi również usuwać zainstalowane na zainfekowanym komputerze programy antywirusowe.

BAT_ERIS.A jest robakiem pocztowym, rozprzestrzeniającym się jako załącznik do e-maila zatytułowanego Hail Eris! "Insekt" tworzy na dysku C wiele katalogów, potrafi również usuwać zainstalowane na zainfekowanym komputerze programy antywirusowe.

Robak zwykle pojawia się w komputerze w postaci pliku o nazwie bat.eris.bat, załączonego do e-maila o następujących parametrach:

Tytuł: Hail Eris!

Treść: Hail Discordia! All Hail Discordia! Welcome to c0nfusion.

BAT_ERIS.A uaktywnia się 23 dnia każdego miesiąca – robak zaczyna wtedy tworzyć na dysku C dodatkowe katalogi (może być ich nawet kilkadziesiąt). Następnie robak sprawdza dysk w poszukiwaniu programów antywirusowych i usuwa pliki niezbędne do ich funkcjonowania.

Aby pozbyć się "insekta", należy ponownie zainstalować program antywirusowy (i uaktualnić go), a następnie przeprowadzić kompleksowe skanowanie systemu. Jeśli aplikacja wykryje kopie BAT_ERIS.A, należy je usunąć.

=================

Aby otrzymywać alerty antywirusowe oraz charakterystykę najbardziej niebezpiecznych wirusów zapisz się na bezpłatną subskrypcję newslettera "Bezpieczeństwo w Sieci".

Więcej informacji: http://www.idg.pl/subskrypcje/zapisz2.asp


Zobacz również