Virusul saptamanii

W32.Noomy.A@mm este un vierme care se raspandeste prin mesaje e-mail, creeaza un server HTTP pe portul TCP 8800 si trimite mesaje utilizatorilor de pe servere IRC indemnandu-i sa descarce un fisier (care este virusul) de pe serverul HTTP. Noomy.A creeaza urmatoarele fisiere in directorul in care a fost executat: ReAd_ThiS_ShiT.txt StpLogs.vbs.

Adauga valoarea: „Windows HTML file reader «=»%Windir%Sysconf32.exe” la cheia de registre: HKEY_ LOCAL_MACHINE/SOFTWARE/ Microsoft/Windows/ Current Version/Run, astfel incat sa fie pornit automat la fiecare repornire a sistemului de opeare. Daca v-ati trezit in calculator cu acest vierme, gasiti modalitati de a scapa de el, la urmatoarea adresa: http://securityresponse.symantec.

com/avcenter/venc/data/w32.noomy.a@mm.html.