E-mail Worm.Win32.Nyxem.e distribuídos pela Internet como um anexo de e-mails infectados e arquivos que estão localizados em compartilhamentos de rede abertos. Segundo especialistas, atualmente o número de computadores infectados é algumas centenas de milhares. O seu número continua a crescer, o que torna a falar sobre a escala de gravidade de propagação de malware.
O worm é um arquivo executável para Windows Tamanho 95 KB, em anexo à carta com o título de autor de uma lista de ações, apenas cerca de 25 itens. Entre os títulos mais característicos (regularmente visto em uma caixa de trabalho) - Imagem, Foto, minhas fotos, você deve ver este videoclip!. Ativada em arquivo de inicialização será colocado no Registro, verifica o sistema de arquivos e se auto-envia para endereços de e-mail colhida. Para enviar mensagens infectadas pelo worm tenta estabelecer uma conexão direta com o servidor SMTP. Em paralelo, o worm se copia para acesso a partir dos recursos de rede do computador afectado, sob o nome Winzip_TMP.exe
O programa termina processos, realizando a proteção do computador pessoal, e os impede de reiniciar, deixando o PC atacado desprotegido. Com o controle total sobre uma máquina infectada, «Nyxem.e» também é capaz de carregar de forma independente suas próprias atualizações da Internet.
De particular interesse estão contidas em função «Nyxem.e» destrutivo. De acordo com ele, o worm verifica regularmente o computador data do sistema e se ele corresponde ao terceiro número, 30 minutos depois de baixar o PC destrói informações nos arquivos dos formatos mais comuns, substituindo o seu texto DATA Error [47 0F 94 93 F4 F5]. São formatos de arquivos apagados, dmp, mdb, doc, mde, pdf, pps, ppt, zip, psd, xls, zip.
Entrar em contato com Eugene Kaspersky:
"A julgar pela presença de um verme do tráfego mundial de Internet, eo fluxo crescente de reclamações dos usuários, infectados« Nyxem.e »foi objecto de um número significativo de computadores em todo o mundo, cujo número pode ser estimada em centenas de milhares. Isso significa apenas uma coisa - 03 de fevereiro, pode ser o Dia do Julgamento, para muitos usuários desavisados, que podem perder dados importantes, se os seus computadores foram infectados "Nyxem.e». Então, eu apelo a todos os usuários de computador a tomar medidas simples para prevenir a infecção por esse vírus: não execute os itens que são inerentes a qualquer carta, a recepção de que não está prevista a atualização do anti-vírus instalado em sua proteção contra vírus de PC e, em seguida, execute uma varredura completa do seu computador.
Ir para o vírus do celular tem uma relação muito indirecta (smartphones não serão afetados), mas todos nós somos usuários ativos de Internet, de forma que um aviso é apropriado. Como medidas radicais pode ser aconselhável não incluir todos os computadores em uma sexta-feira ou avançar para reorganizar o sistema de tempo, mas ainda bom antivírus confiável. E, claro, para manter a higiene pessoal e para não executar programas desconhecidos, de quem recebeu. Uma descrição detalhada do verme podem ser encontradas no Kaspersky Lab.