Email-Worm.JS.Mountoni

Detalhes técnicos

Este worm de e-mail será enviado para todos os endereços de e-mail no catálogo de endereços do MS Outlook. O arquivo tem 1,373 bytes de tamanho.

Instalação

O worm se copia para o menu inicial do usuário atual como "WinBoot.js". Isso garante que o worm seja iniciado na próxima vez que o sistema for iniciado:

 % Documents and Settings %%% do usuário atual Iniciar o MenuProgramsStartupWinBoot.js 

O worm também copia seu corpo para o diretório do sistema Windows como "jokes.txt.js":

 % System% jokes.txt.js 

Carga útil

O worm usa o MS Outlook para enviar e-mail para todos os endereços do catálogo de endereços. As mensagens são intituladas "FW: piadas!" e conter o seguinte texto "Estas são algumas boas piadas de festa" . O worm anexa um arquivo chamado "jokes.txt.js" às mensagens infectadas. Este anexo contém o corpo do verme.

Instruções de remoção

Se o seu computador não tiver um antivírus atualizado ou não tiver uma solução antivírus, siga as instruções abaixo para excluir o programa mal-intencionado:

1. Exclua o arquivo original do worm (o local dependerá de como o programa originalmente penetrou na máquina da vítima).
2. Exclua todas as cópias do worm do disco rígido:

    % Documents and Settings %%% do usuário atual Iniciar o MenuProgramsStartupWinBoot.js
   % System% jokes.txt.js 

3. Atualize seus bancos de dados de antivírus e execute uma verificação completa do computador ( baixe uma versão de avaliação do Kaspersky Anti-Virus).