Segundo a Symantec, o Deletemusic destrói, sem piedade, todos os arquivos MP3 encontrados no sistema. Quando executado, o invasor – que pode chegar, por exemplo, via e-mail – faz uma cópia do arquivo csrss.exe para todos os drives do computador, inclusive os removíveis, como pen drives.
Em cada drive, o Deletemusic cria também um arquivo autorun.inf. Assim, sempre que a unidade é acessada, o invasor se reativa automaticamente. A instalação em drives removíveis constitui, obviamente, outra forma de propagação do verme.
http://info.abril.com.br/aberto/infonews/072007/31072007-6.shl
Nenhum comentário:
Postar um comentário