Cavalli di Troia

Management

Virus conoscere e combattere Klez e altri virus trasmessi via email

Questo distruttivo worm, che si presenta in un messaggio con un grosso allegato (attorno ai 110 Kbyte), titolo casuale solitamente in inglese e un mittente altrettanto casuale (pu essere uno qualunque degli indirizzi contenuti nella rubrica dellinfetto, fatto che genera confusione nel riconoscere la fonte del contagio), propaga copie di s stesso attraverso la Rete. Una volta eseguito, crea due file nella directory System di Windows, WQK.EXE e WINK*.EXE (lasterisco sottointende che pu assumere diversi nomi, ma tutti preceduti da WINK per lesattezza, il carattere * viene sostituito da un numero casuale di caratteri casuali) e modifica il file di registro, permettendo cos deseguirlo allavvio del sistema.Questo worm termina alcuni processi e talvolta elimina file associati ad alcuni antivirus. Il sesto giorno di ogni mese dispari (gennaio, marzo, maggio, luglio, settembre e novembre) sovrascrive file con le seguenti estensioni .txt, .htm, .html, .wab, .doc, .xls, .cpp, .c, .pas, .mpeg, .mpg, .bak, .mp3, .jpg.

Autore: ITespresso
Clicca per leggere la biografia dell'autore  Clicca per nascondere la biografia dell'autore