Pocztowa zmora

W Internecie pojawił się nowy, masowo rozsyłający się za pośrednictwem poczty elektronicznej robak pocztowy. [email protected] napisany został w języku Visual Basic Script - "insekt" potrafi wielokrotnie powtarzać proces wysyłania się, dlatego może znacznie utrudnić pracę na zainfekowanym komputerze.

Robak rozprzestrzenia się w postaci pliku o nazwie Setup.vbe, załączonego do e-maila zatytułowanego god loves kittens!. Jeśli plików ów zostanie uruchomiony, [email protected] utworzy na swoją kopię w katalogu System i zmodyfikuje Rejestr - tak, by plik ów uruchamiany był przy każdym starcie systemu Windows. Jeśli na zainfekowanym komputerze zainstalowany jest program mIRC, robak stworzy w katalogu programu plik Mirc32.ini - dzięki temu będzie mógł rozsyłać się za pośrednictwem IRC.

Zobacz również:

• 5 sposobów na ochronę prywatności w sieci, których nie znasz
• Microsoft ostrzega: robak Raspberry Robin infekuje sieci Windows

Następnie robak zaczyna procedurę dystrybucyjną - wysyła swoje kopie do wszystkich adresatów znalezionych w książce adresowej programu Microsoft Outlook. Proces ten może być wielokrotnie powtarzany - dlatego też robak może utrudniać pracę w sieci lokalnej. Aby go usunąć z systemu, należy zaopatrzyć się w najnowsze uaktualnienia do programu antywirusowego i przeprowadzić skanowanie wszystkich napędów. Konieczne jest skasowanie wszystkich plików zainfekowanych przez [email protected]