...non è pericoloso ma eccovi le info per chi viene infettato
GOKAR, IL WORM TRASFORMISTA
Non sembra essere particolarmente pericoloso,
ma, come tutti i worm, anche Gokar e' in grado
di causare qualche problema al pc. Si diffonde
via e-mail, attraverso il programma di chat
mIRC e nella navigazione sulla Rete. Puoi scoprire
la presenza o meno del worm controllando
l'esistenza di un file KAREN.EXE nella directory
Windows oppure di un file WEB.EXE. Riconoscere
le mail o i siti infetti non è facile. Finora
non sono state rilevate versioni in italiano,
quindi l'attenzione deve essere rivolta soprattutto
a messaggi in inglese. Le combinazioni di titolo,
testi e nomi di file sono diverse, si va da
messaggi come 'Hey They say love is blind ... well,
the attachment probably proves it. Pretty good
either way though, isn't it?' a subject come
'Happy Birthday', da 'This made me laugh' a
'Just one kiss, will make it better. just one
kiss, and we will be alright'.
Quando e' un server a essere infettato, Gokar
modifica le pagine Web facendo sì che gli utenti,
anche solo navigandole, scarichino un file
Web.exe.
