E’ diventato uno dei virus più diffusi di giugno
E’ uno script scritto in Visual basic che si invia ai contatti della rubrica di Outlook e agli utenti di IRC. Il messaggio di posta elettronica che ci arriva col virus ha una struttura di questo tipo:
Soggetto: Shakira's Pictures
Messaggio:
Hi :
I have sent the photos via attachment
Have funn…
Allegato: ShakiraPics.jpg.vbs
Come detto, il virus era stato scoperto in laboratorio il 28 maggio, ma pare sia arrivato a circolare tra gli utenti solo a partire dal 6 giugno. Aprendo l’allegato, lungo 7995 bytes, non si visualizza una foto della famosa cantante Shakira, ma si avvia il virus. Modifica il Registry in modo da entrare in funzione ad ogni accensione o avviamento del computer, dopo essersi copiato nella cartella di installazione di Windows. Modifica anche il file Script.ini di configurazione del sistema mIrc, per inviare una copia di se stesso quando ci si collega al server di chat. Inoltre invia l’email prima riportato a tutti i contatti che trova nella rubrica di Outlook, usando ovviamente il nome del mittente.
Per fortuna l’autore, che ha usato un ben noto kit di sviluppo per virus, non ha inserito funzioni di danneggiamento dei dati su disco, perciò l’unico problema arrecato da questo virus è l’invio automatico e invisibile di una grande serie di messaggi di posta elettronica, a tutti i nostri contatti.
E’ riconosciuto ed eliminato dagli antivirus commerciali aggiornati dopo il 6-9 giugno.
