W32.Lirva.C@mm

In data 10.01.03, a causa di un aumento di casi di infezione rilevati, il Symantec Security Response ha modificato il livello di gravità di questo worm, portandolo dal grado 2 al grado 3.

W32.Lirva.C@mm è un worm di distribuzione di massa tramite posta elettronica che si diffonde anche mediante IRC, ICQ, KaZaA e condivisioni di rete aperte. Tale variante di W32.Lirva.A@mm tenta di interrompere i processi di prodotti antivirali e firewall ed invia all'inventore del virus le password di accesso remoto contenute nella cache di Windows 95/98/Me.

Il worm si collega ad un sito Web su web.host.kz/, da dove scarica ed esegue BackOrifice. W32.Lirva.C@mm tenta anche di scaricare un altro file, che al momento non è disponibile sul sito Web.

Quando viene ricevuto in Microsoft Outlook, il worm sfrutta la vulnerabilità che consente all'allegato di autoeseguirsi alla lettura o anteprima del messaggio di posta. Ulteriori informazioni a riguardo, nonché un modulo di aggiornamento scaricabile, sono disponibili all'indirizzo: http://www.microsoft.com/technet/security/bulletin/MS01-020.asp.

Se il giorno del mese è il 7, l'11, o il 24 il browser viene aperto alla pagina www.avril-lavigne.com visualizzando sul desktop di Windows un'animazione grafica.



Come accade anche con diversi altri worm, tale minaccia sfrutta la vulnerabilità che consente all'allegato di autoeseguirsi alla lettura o anteprima del messaggio di posta. Ulteriori informazioni a riguardo, nonché un modulo di aggiornamento scaricabile, sono disponibili all'indirizzo: http://www.microsoft.com/technet/security/bulletin/MS01-020.asp.