Nuova minaccia in rete W32.Evaman.C@mm
Questo è un worm di invio massivo di posta elettronica che si propaga attraverso indirizzi e-mail ricavati dal sito "email.people.yahoo.com".
Arriva in un allegato con estensione .EXE o .SCR attraverso messaggi di questo tipo:
Da: (un indirizzo falso)
Oggetto: (uno dei seguenti) Delivery Status (Failure)
failed transaction
failure delivery
mail failure
returned mail
server error
Una volta aperto l'allegato si generano alcune chiavi di registro che permettono al worm di ricrearsi ad ogni avvio del sistema.
Per maggiori info: symantec.com
Fix di rimozione: qui