E' un worm

W32/Grum-A is a appending virus for the Windows platform.

When run the virus will copy itself to <Temp>\winlogon.exe and attempts to infect files that are referenced by Run keys.

W32/Grum-A will also create the following registry entry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Firewall auto setup
<Temp>\winlogon.exe

The virus will also truncate the HOSTS file, inject a thread into system.dll and attempt to patch the system files ntdll.dll and kernel32.dll

Scusa la mia imperitura ignoranza, ma se ho installato effettivamente IE 7, credi che sia a posto?

Grazie.

@pierfrancesco99 said:

E' un worm

E' un verme.

Ti consiglio una scansione ( Che antivirus hai ? )

che fosse un 'verme' beh...c'ero arrivato.

Avevo AVG pro ora ho NOD32

E allora vai tranquillo se nod32 non ti rileva nulla vuol dire che non c'è nulla

Grazie per la rassicurazione. Io però intendevo dire: chi risponde all'e-mail con 'verme', installa lo stesso IE 7?

Grazie

Ciao webmasterTV,

Scusa la mia imperitura ignoranza, ma se ho installato effettivamente IE 7, credi che sia a posto?

Se hai IE7 è tutto ok!

Solo se si avvia questo file ie7.0.exe parte l'infezione!!

Ciao webmasterTV,

 ma se ho installato effettivamente IE 7, credi che sia a posto?

Se hai IE7 è tutto ok!

Solo avviando ie7.0.exe, "l'allegato della mail falsa" parte l'infezione!!

Grazie di cuore. Ora son sicuro di non avere nessun verme...solitario;-)

@webmasterTV said:

Grazie di cuore. Ora son sicuro di non avere nessun verme...solitario;-)