Arriva come messaggio di posta elettronico, da persone note o sconosciute, e, se si tenta di aprire l’allegato, si attiva un processo che può portare alla formattazione dell’hard disk. Parliao del virus W32.MsWorld@mm , conosciuto più famigliarmente co …
Arriva come messaggio di posta elettronico, da persone
note o sconosciute, e, se si tenta di aprire l’allegato, si attiva un processo
che può portare alla formattazione dell’hard disk. Parliao del virus W32.MsWorld@mm , conosciuto più famigliarmente con il nome di
Miss World. L’e-mail che contiene tale virus giunge con la seguente
forma:
Soggetto: Miss World
Testo: Hi,
Enjoy the latest pictures of
Miss World from various Country
Allegato: MissWorld.exe
Il file
eseguibile che arriva è di fatto una presentazione multimediale realizzata con
Macromedia Flash, lungo 131.072 byte.
Se si esegue questo allegato,
accettando l’invito di dare un’occhiata a Miss Mondo, il virus innanzitutto
invia il messaggio di cui sopra a tutti i contatti elencati nella rubrica di
Outlook, poi cerca di cancellare i file User.dat e System.dat
, ovvero il cuore
del Registry, il database di tutte le impostazioni di Windows.
Infine, modifica il
file Autoexec.bat
, in modo che al successivo riavvio del sistema, il
disco C venga formattato. In pratica, inserisce la seguente linea:
Format
C: /Q/Autotest.
Se questo comando è presente, il
virus è pervenuto sul nostro sistema e formatteremo il disco al primo
riavviamento. Probabilmente, Windows sarà già stato seriamente compromesso dalla
cancellazione dei due file .Dat
prima citati.
Il virus è conosciuto da
tutti i moderni antivirus commerciali, già a livello di allegato di posta
elettronica e, sebbene non sembra si stia diffondendo con particolare violenza,
è comunque estremamente pericoloso per i nostri sistemi, pertanto occorre
prestarvi molta attenzione.
