Un virus che parla...italiano

Un nuovo worm tutto italiano, denominato ''Marta'', e' stato segnalato nei giorni scorsi da Symbolic.

Il worm si propaga mediante l'allegato di un messaggio di posta elettronica. Il soggetto del messaggio puo' essere uno dei seguenti: "Storielle", "Leggete urgentemente questa e-mail!! (se avete tempo da perdere)","Divertimento assicurato"; anche il nome dell'attachment e' variabile, ad oggi sono stati segnalati "porkies.exe", "bar.exe", "pippo.exe".

Se l'allegato viene aperto, il worm ricerca il server SMTP di default e l'indirizzo di e-mail dell'utente. Dopo aver determinato la locazione del Windows Address Book, ricerca gli indirizzi e-mail memorizzati ed invia il messaggio contenente il worm in allegato.

Inoltre, una volta eseguito, l'allegato installa un file di nome dllmgr.exe nella directory Windows ed aggiunge la chiave "Dll Manager" nel registro di configurazione del sistema, in modo da attivarsi nuovamente al successivo riavviato del computer.