OBJAŠNJENJE Ovo
je još jedna od mnogobrojnih varijacija
LoveLetter
crva. Da bi uspeo da se proširi na što
više računara, crv je šifrovan da bi izbegao
razne heuristik metode AV skenera.
Stiže
kao e-mail sa sledećim karakteristikama:
Subject: Mawanella
Telo poruke: Mawanella is one of the Sri Lanka's
Muslim Village
Attachment: Mawanella.vbs
Kada
se pristigli fajl startuje, crv iskoristi Address
Book Microsoft Outlook Expressa i pošalje se na
sve e-mail adrese na koje naiđe i prikaže sledeću
sliku ().
Svi e-mailovi koji su poslati sa korisnikovog
računara su identični pristiglom.
Ako
na korisnikovom računaru nema instaliranog Microsoft
Outlook Expressa ili Outlooka, crv će samo ispisati
sledeću poruku: Please Forward this to everyone.
Ovaj
crv kao jedini trag za sobom ostavlja fajl C:\WINDOWS\SYSTEM\ MAWANELLA.VBS.
Crv ne pravi nikakve izmene u Registy bazi.
REŠENJE Obrisati
pristigli e-mail i fajl
C:\WINDOWS\SYSTEM\ MAWANELLA.VBS.
Uvek treba imati osveženi antivirusni
program.
Na
ovim stranicama ćete uvek biti obavešteni o novim
virusima koji se pojavljuju kao i načinom uklanjanja
istih sa vašeg računara. Pored virusa, na ovom
sajtu možete naći najefektnije načine zaštite
od virusa kao i zaštita od upada u vaš računar.
Virus
Informacioni Centar je otvoren za sva vaša pitanja,
preloge, kao i sugestije u vezi ovog sajta.
