Si sta diffondendo a macchia d’olio il nuovo worm Mimail.C che arriva tramite posta elettronica. Minacciati tutti i sistemi operativi Microsoft escluso Windows 3.x
3 novembre 2003 Arriva da “James” e nell’oggetto si
legge: “Re[2]: our private photos”.
L’ultima minaccia per i sistemi operativi Windows (esclusa la versione 3.x) si
chiama Mimail.C, si diffonde via posta elettronica e sottrae
informazioni dai computer infettati.
L’e-mail ha un file allegato che si chiama photos.zip.
Quando viene eseguito, Mimail.C copia sé stesso in una directory di Windows
e aggiunge il seguente valore “NetWatch32” = “%Windir%\netwatch.exe”
nella chiave di registro HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersione\Run.
Il worm raccoglie gli indirizzi da tutti file presenti nel disco fisso del PC
infettato e, in caso di connessione Internet attiva (il worm cerca di contattare
il sito di Goggle), manda il codice virale agli indirizzi di posta trovati usando
un proprio motore SMTP.
Per avere maggiori informazioni e leggere le istruzioni sulla rimozione del virus
vi invitiamo alle pagine dei maggiori produttori di antivirus (Symantec,
McAfee,
Panda,
Trend Micro)
