Relacionados

Vírus Nimda pode voltar ao ataque

Digito Formação

Introdução à Internet 6 Fev 2003

A Ligação à Internet 6 Fev 2003

Como Configurar o Setup do PC 6 Fev 2003

eCommerce 9 Fev 2003

Uma nova variante do worm Nimda, que se espalhou pela Internet no passado mês de Setembro, foi detectada no passado dia 29 de Outubro. Conhecida como W32.Nimda.E@mm, este worm tem os mesmos modos de actuação do primeiro Nimda, apresentando algumas modificações que permitem torná-lo não detectável pelos programas antivírus.

De acordo com a Symantec Antivirus Center, as diferenças do Nimda E em relação ao seu sucessor estão no ficheiro anexo, agora chamado Sample.exe, e no ficheiro DLL utilizado que agora passa a ser Httpodbc.dll. O Nimda E também faz uma cópia de si próprio para o directório System do Windows como um executável de nome Csrss.exe, em vez do anterior Mmc.exe.

Entretanto, a Symantec colocou disponível para download gratuito um pequeno executável para limpar os sistemas infectados pelo W32.Nimda.E@mm. Este executável termina com todos os processos executados pelo worm, assim como termina com a execução do Explorer.exe para depois reiniciá-lo, pois este aplicativo é infectado pelo Nimda E.