Novo worm de propagação massiva

17/03/2003

O laboratório de vírus da Panda Software reportou o aparecimento do NiceHello (W32/NiveHello), um novo worm de e-mail capaz de se propagar rapidamente.

O NiceHello, que chega aos computadores através de uma mensagem de características variáveis, tem a capacidade de se propagar rapidamente através de e-mail.

O campo “assunto”, texto da mensagem e ficheiros anexos podem assumir qualquer combinação entre números, frases em espanhol e nomes retirados de uma lista pré-estabelecida.

Se o ficheiro em anexo, que na realidade contem o NiceHello, for executado, o worm reenviar-se-á para todos os contactos presentes no MSN Messenger Adress Book. Em simultâneo, irá criar uma cópia do seu código num ficheiro denominado sys64dvr.exe na directoria de sistema do Windows. Finalmente, o NiceHello cria uma entrada no Windows Registry de forma a se assegurar que é executado em cada arranque do sistema.