|
TROJ_MELTING.A
Trojan znany także pod nazwą MELTING.A,
PE_MELTING.A, Win32/Melting.worm. Może być niebezpieczny, gdyż wpisuje się
w miejsce wszystkich plików wykonywalnych, które znajdują się w katalogu
C:\Windows, nadając im rozszerzenia BIN.
Kopia wirusa natomiast ukrywa się w pliku MeltingScreen.exe, również w
katalogu C:\Windows.
Po uruchomieniu wirus szuka MS Outlook. Jesli znajdzie, wysyła pocztę pod
wszystkie złozone w programie adresy. Treść poczty wygląda tak:
Subject: Fantastic
Screensaver
Contents: Hello my friend! Attached is my newest and funniest Screensaver, I
name it MeltingScreen. Test it and tell me what you think. 4 have a nice day my
friend. p.s. : Please install the Runtime Library for VB 5.0, before you run the
ScreenSaver.
Jak się go pozbyć ?
Sprawdzić, czy w katalogu C:\Windows znajduje się MeltingScreen.exe.
Skasować go, jak również pliki EXE, które posiadają kopie z rozszerzeniami
BIN (około 18 kB). Następnie zmienić nazwę plików z rozszerzeniem BIN na
EXE.
TROJ_MELTING wykrywają programy Trend Micro z najnowszą bazą wzorców.
Zachęcamy do odwiedzenia naszego SKLEPU
oraz zapoznania się z założeniami PROFILAKTYKI
ANTYWIRUSOWEJ !
Opracowano na podstawie materiałów Trend
Micro
© 1999 Trend Micro Incorporated. All Rights Reserved
| 
