A McAfee víruskutató részlege, az AVERT tegnap új vírust azonosított, melyet W32/Myparty@MM névre kereszteltek. A hozzánk érkező jelentések mennyiségéből arra következtethetünk, hogy a W32/MyParty@MM néven ismertté vált vírus Magyarországon is nagy számban képviselteti magát - tudtuk meg a PiK-SYS Kft. konzulensétől Györe Márktól.Hello!
My party... It was absolutely amazing!
I have attached my web page with new photos!
If you can please make color prints of my photos. Thanks!
A levélhez természetesen csatolt állomány is érkezik, www.myparty.yahoo.com (29,696 byte) néven. Az állomány futtatásakor a számítógép megfertőződik, a vírus a C:\Recycled könyvtárban másolja magát regctrl.exe néven. A vírus a regisztrációs adatbázisból (Registry) kiolvassa a levelezőszerver paramétereit és továbbküldi magát a talált címekre. Fertőzésre utaló jel természetesen a C:\Recycled könyvtárban található regctrl.exe nevû állomány, mely csak MS-DOS parancssorból látható, a Windowsból nem.
Annak ellenére, hogy a vírus újnak tekinthető, a McAfee víruskereső programjait használók biztonságban tudhatják magukat az alábbi frissítés telepítését követően: http://www.piksys.hu/public/datfiles/4.x/extramp.zip Adatbázis-frissítéssel kapcsolatos technikai jellegű segítség a support@piksys.hu címen kérhető. Részletes (angol nyelvű) leírás a http://vil.nai.com/vil/content/v_99332.htm oldalon olvasható.