Diffusione di un virus distruttivo per Windows: Anzae

Segnaliamo la diffusione del virus ANZAE (WORM_ANZAE.B). Si tratta di un worm “distruttivo”: una volta insediatosi su un sistema Windows 9x, ME, NT, 2000 o XP, è capace di cancellare molti file memorizzati su disco fisso causando così danni enormi.
Anzae sfrutta la posta elettronica come mezzo di diffusione: il worm si presenta come allegato di una normale e-mail che, una volta eseguito, mostra un falso messaggio d’errore in lingua spagnola. Il virus tenta di collegarsi con uno specifico sito web per scaricare il file MSVBVM60.DLL (runtime di Visual Basic 6), necessario per eseguire il codice del virus stesso. Anzae copia se stesso nella cartella di sistema di Windows oltre che nelle unità C, D, E ed F.
Suggeriamo di consultare l’analisi pubblicata da Trend Micro in questa pagina.