Robak x 100

Symantec poinformował o wykryciu nowego, uciążliwego robaka rozprzestrzeniającego się za pośrednictwem sieci KaZaA. W32.HLLW.Amazex podszywa się pod program pornograficzny - po uruchomieniu tworzy na dysku zainfekowanego komputera ok. 100 swoich kopii.

Gdy zainteresowany frywolną nazwą pliku użytkownik pobierze i uruchomi plik zawierający robaka, wyświetlony zostanie jeden z poniższych komunikatów:

- Alana by Xenopyre

- Critical Error in module FFFF:6578

- Your license has expired!

- Illegal module in KERNEL32.DLL

- SEXVIEWER32.DLL not found. Critical Error

Po uaktywnieniu się, robak zapisuje swoją kopię w katalogu My Shared Folder (jest to standardowy folder, w którym zapisywane są pliki pobierane za pośrednictwem programu KaZaA Media Desktop). Dodatkowo, W32.HLLW.Amazex tworzy ok. 100 swoich kopii w lokalizacji C:.

Aby usunąć "insekta", należy zaopatrzyć się w najnowsze uaktualnienia do programu antywirusowego i przeprowadzić kompleksowe skanowanie systemu. Jeśli aplikacja wykryje kopie W32.HLLW.Amazex, należy je skasować.


Zobacz również