|
|
| Si tratta di un Internet worm (i worm sono particolari tipi di virus in grado di infettare network di computer) con capacità di backdoor che si diffonde sotto sistemi Windows a 32-bit (Windows 9x/NT). Il worm è stato scoperto verso la fine di luglio e sembra che in questo periodo si stia diffondendo anche in Italia. Il worm si presenta come un file eseguibile con formato Portable Executable (PE) a 32-bit, di circa 120 KB di lunghezza, scritto con l'uso del compilatore Microsoft Visual C++. Quando viene eseguito, il worm modifica opportunamente il Registro di sistema, in modo tale da essere lanciato automaticamente ad ogni nuovo avvio del sistema. |
|