20/01/2005 - 15h32
W32.Sober.I@mm Da Redação, com informações da Symantec
Nome
W32.Sober.I@mm é o nome reconhecido mundial pela Symantec (também conhecido como Win32.Sober.I [Computer Associates], Sober.I [F-Secure], I-Worm.Sober.i [Kaspersky], W32/Sober.j@MM [McAfee], W32/Sober.I@mm [Norman], W32/Sober.I.worm [Panda], W32/Sober-I [Sophos], WORM_SOBER.I [Trend])
Tipo
Worm
Descrição
Variante da família de vírus de e-mail massivo que se propaga como anexo às mensagens eletrônicas.
Efeitos e disseminação
Faz cópias de si próprio para os endereços de e-mail encontrados no computador infectado, baixa outros códigos maliciosos, usa seu próprio mecanismos de envio, reduz o nível de segurança do computador e faz alterações no Registry
Sistemas operacionais afetados
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
Remoção:
Caso não seja um usuário avançado, o melhor é fazer o download de uma ferramenta de remoção, oferecida gratuitamente na Internet, e instalá-la no seu micro. Clique aqui.
Se você for um usuário que entende de computadores, você pode fazer a remoção manualmente. Desalibite a função de System Restore (Windows Me/XP). Atualize as assinaturas de seu antivírus. Ligue seu computador em Modo de Segurança ou no Modo VGA. Faça um escaneamento de todo o sistema e delete todos os arquivos detectados como W32.Sober.I@mm. Mude as alterações feitas no Registry.