W32.Yaha.F@mm.enc

[iguana13]

Da un po' di tempo ricevo ogni giorno una E-mail contenente questo virus e fortunatamente viene bloccato da Norton.
I mittenti sono tutti gli indirizzi della mia rubrica.

Sapete dirmi di cosa si tratta?

[makeZoner's]

W32.Yaha.F@mm
Il worm W32.Yaha.F@mm è una variante di W32.Yaha.J@mm in grado di interrompere alcuni processi di prodotti antivirus e firewall. Tale worm utilizza il proprio motore SMTP per inviarsi via posta elettronica a tutti gli indirizzi trovati nella Rubrica indirizzi di Windows, in MSN Messenger, in .NET Messenger, in Yahoo Pager e in tutti i file la cui estensione contenga le lettere HT. L'oggetto, i messaggi e i nomi dei file allegati sono scelti a caso.

Questo codice nocivo è scritto in linguaggio di programmazione Microsoft Visual C++ e compresso con UPX.

Definizioni dei virus
Le definizioni dei virus del 19.06.02 e successive sono in grado di rilevare W32.Yaha.F@mm. Per ulteriori informazioni consultare la seguente pagina Web:
http://securityresponse.symantec.com...yaha.f@mm.html

Strumento di rimozione
Lo strumento di rimozione per W32.Yaha.F@mm è disponibile all'indirizzo:
http://securityresponse1.symantec.co...oval.tool.html