W32.Magistr
un virus anomalo
(PubliWeb)
Symantec annuncia la diffusione del nuovo virus polimorfico W32. Magistr.
Il Centro di Ricerca Antivirus di Symantec (SARC) lo ha già identificato, attribuendogli un discreto livello di pericolosità. I valori attribuiti dal SARC rientrano nel range da 1 a 5, W32.Magistr ha un valore pari a 3.
Si tratta di un virus polimorfico ed è anche Worm che riesce ad infettare i file eseguibili .exe.
Si diffonde attraverso server di posta STMP, senza necessitare di client di posta come Microsoft Outlook o Netscape e raccoglie indirizzi di posta elettronica da file inviati con Address Book di Windows e da Outlook.
Si attacca fino a un massimo di 6 file a caso, a prescindere dalla tipologia di file. Per infettare gli altri uno dei documenti allegati deve, in ogni caso, includere uno dei file .exe infettati e l'utente deve aprire il documento infettato.
Genera una riga di testo nel soggetto che può contenere fino a 60 caratteri e danneggia l'ambiente di avvio, cercando di resettare il BIOS e cancellando i file.
Tenta di modificare i file Win.ini su drive di rete.
Il SARC ha già reso disponibile l'antitodo al nuovo virus, ovvero le virus definition, e le istruzioni per la sua rimozione.
I Link :
Per saperne di più
Tutto sui Virus