Il virus IRCBot colpisce ancora via MSN Messenger

ircbotDa alcuni giorni su MSN Messenger i vostri contatti continuano a mandarvi files con le loro foto…
Vi sarete accorti che si tratta in realtà di un virus, spero l’abbiate capito prima di aprirlo. 😉
Il file si presenta sotto forma di zip e può chiamarsi images[numero], photo_album[numero], photos2007_[numero]. Il messaggio che lo precede invece suona più o meno così: Una foto con me ed il mio amico migliore!! (corredata da faccina imbarazzata), Guardi le mie foto hihi :P, Guarda come Paris Hilton sprecato è, dopo che era imprijonata :(…ok questa forse un dubbio te lo mette..;)

Il malware si copia nella directory System32 di Windows con il nome di msn.exe o INTLPRINTERS.EXE e crea una dll dal nome LIBCINTLES3.DLL o LIBCINTLE2.DLL.
Anche io ne sono stata vittima (grazie Caty ;)), ma vi risparmio il motivo per cui ho aperto il file anche se quell’estensione .scr mi aveva acceso un bel campanello d’allarme sulla testa!!
La procedura manuale per rimuoverlo è questa:

1. Rinominare il file LIBCINTLES3.DLL (o LIBCINTLE2.DLL) che dovrebbe essere presente sotto System32 (ad esempio in virus.dl_). Eliminare, se presente, il file msn.exe nella stessa directory.
2. Riavviare il pc. Eliminare i file rinominati al punto precedente.

Io non ho nessuno di questi files sul pc…le magie di Advanced Windows Care. 😉
Fate comunque una scansione con il vostro antivirus oppure tramite il servizio online di NanoScan (quello veloce perché il completo ora è a pagamento!), oppure scaricate da Prevx la trial del loro antivirus.

I commenti sono chiusi.

Impostazioni privacy