Without.a - niemiecki robal

W Internecie pojawił się kolejny destrukcyjny robak pocztowy, Worm_Without.A. "Insekt" rozprzestrzenia się w postaci załącznika do e-maila napisanego w j. niemieckim – po uaktywnieniu się usuwa pliki z rozszerzeniem .bat.

W Internecie pojawił się kolejny destrukcyjny robak pocztowy, Worm_Without.A. "Insekt" rozprzestrzenia się w postaci załącznika do e-maila napisanego w j. niemieckim – po uaktywnieniu się usuwa pliki z rozszerzeniem .bat.

E-mail taki zwykle wygląda tak:

Temat: “Hi!!”

Treść: “Hi! Guck dir mal das kranke Bild an! ;-)”

Załącznik: without.bat

Po uruchomieniu załączonego pliku robak kopiuje się do folderu Autostart (dzięki temu Worm_Without.A będzie uruchamiany przy każdym starcie systemu Windows) oraz na dysk C: - zapisuje się tam jako send.vbs (ten plik jest później wykorzystywany do rozsyłania kopii robaka za pomocą programu Microsoft Outlook).

Następnie robak rozpoczyna usuwanie plików – kasuje pliki z rozszerzeniem .bat, które znajdzie na dyskach lokalnych.

Aby usunąć Worm_Without.A, należy sprawdzić system przy pomocy programu antywirusowego (koniecznie uaktualnionego) i usunąć wszystkie pliki zainfekowanego przez robaka. Jeśli "insekt" zdoła przeprowadzić destrukcyjną procedurę, niezbędne może również okazać się ponowne zainstalowanie system Windows.


Zobacz również