20/01/2005 - 15h33
W32.Netsky.AD@mm Da Redação, com informações da Symantec
Nome
W32.Netsky.AD@mm é o nome reconhecido mundial pela Symantec.
Também é conhecido como Win32.Sober.I [Computer Associates], Sober.I [F-Secure], I-Worm.Sober.i [Kaspersky], W32/Sober.j@MM [McAfee], W32/Sober.I@mm [Norman], W32/Sober.I.worm [Panda], W32/Sober-I [Sophos], WORM_SOBER.I [Trend].
Tipo
Worm
Descrição
W32.Netsky.AD@mm é um vírus massivo que se propaga por e-mail que usa seu próprio mecanismo SMTP para se enviar
Efeitos e disseminação
Faz cópias de si próprio para os endereços de e-mail encontrados no computador infectado, altera o campo do remetente da mensagem, usa seu próprio mecanismos de envio e faz alterações no Registry. O assunto, o corpo da mensagem e o anexo são variáveis.
Sistemas operacionais afetados
DOS, Linux, Macintosh, Novell Netware, OS/2, UNIX, Windows 3.x
Remoção:
Caso não seja um usuário avançado, o melhor é fazer o download de uma ferramenta de remoção, oferecida gratuitamente na Internet, e instalá-la no seu micro. Clique aqui.
Se você for um usuário que entende de computadores, você pode fazer a remoção manualmente. Desalibite a função de System Restore (Windows Me/XP). Atualize as assinaturas de seu antivírus. Ligue seu computador em Modo de Segurança ou no Modo VGA. Faça um escaneamento de todo o sistema e delete todos os arquivos detectados como
W32.Netsky.AD@mm. Mude as alterações feitas no Registry.