Ciao, se hai ricevuto un'e-mail che aveva come allegato un file navisad.exe e l'hai eseguito....complimenti ...sei infettato.
Si tratta di un nuovo Internet worm (i worm sono particolari tipi di virus in grado di diffondersi attraverso network di computer) che usa le e-mail come mezzo di diffusione,
Il worm si presenta come allegato a una e-mail ed è costituito da un file PE (Portable Executable) a 32-bit per Windows con nome NAVIDAD.EXE. Quando viene attivato, il worm copia se stesso nella cartella di sistema di Windows usando il nome WINSRVC.VXD e quindi modifica il Registro allo scopo di venire seguito automaticamente dal sistema in particolari condizioni.
Il codice del worm però contiene un errore (bug) che gli impedisce compiere tale operazione: quando modifica il Registro crea un riferimento a se stesso usando il nome WINSRCV.EXE invece di WINSRVC.VXD, quindi la copia del worm non verrà mai eseguita da sistema.
A causa dell'errore presente nel codice del worm il sistema infettato non è più in grado di eseguire correttamente i file EXE e, quando si tenta di lanciare un programma, Windows mostra un messaggio standard di errore.
Anche il programma di utilità REGEDIT, impiegato per leggere/modificare il Registro, non può essere eseguito direttamente e prima di poterlo usare è necessario rinominarlo in REGEDIT.COM. Una volta rinominato, REGEDIT può essere usato per modificare la chiave
Quando viene eseguito il worm mostra anche una finestra con le seguenti caratteristiche
Titolo: Error
Messaggio: UI
Il worm infine mostra nella "tray area" (la parte destra della barra delle applicazioni) l'immagine di un occhio di colore blu. Se tale immagine viene cliccata con il mouse il worm mostra sullo schermo altri due messaggi:
Nunca presionar este boton
Feliz Navidad Lamentablemente cayo en la tentacion y perdio su computadora
al seguente indirizzo ...o altrove nella rete potrai scaricare un file "pulitore" che peraltro ha come estensione .com e quindi riesce ad essere eseguito anche su computer che sono infettati
http://www.unife.it/centel/virus/navidad.htm
