W32.HLLW.Bymer

Devido a diminuição do número de submissões, o Symantec Security Response reduziu o nível desta ameaça de 3 para 2.

O W32.HLLW.Bymer é um worm escrito em uma linguagem de alto nível. O worm propaga-se através de unidades de rede compartilhadas. O worm procura por pastas compartilhadas na rede e cria uma cópia de si mesmo na pasta \Windows\System.

O worm também copia o cliente Dnetc e altera o arquivo Win.ini. O cliente Dnetc não é viral e não é detectado pelo Norton AntiVirus.

O worm era anteriormente detectado como Dnet.Dropper.

A Symantec criou um tutorial interativo explicando como remover este worm.




Configurando o Windows para máxima proteção
Pelo fato deste vírus propagar-se através de pastas compartilhadas de computadores em rede, para garantir que o vírus não infectará o computador após ter sido removido, a Symantec recomenda, quando possível, definir os compartilhamentos como somente leitura ou utilizar uma senha. Para mais informações sobre como fazer isso, consulte o documento Configurando as pastas compartilhadas do Windows para máxima proteção em rede.