Virus per S.Valentino

Lo scorso Novembre/Dicembre fu la volta dell’avvocato Gentiloni, oggi per la festa degli innamorati una nuova mail spam contenente il medesimo Trojan.Spambot ci riprova. Il messaggio è molto semplice e chiaro ed indica il link di un sito dove poter vedere un video in tema. Il file ha un estensione di tipo .asx ed una volta fatto partire, una finestra ci informa di dover scaricare un codec per poterlo vedere. Il codec non è altro che il virus, modificato rispetto al predecessore per eludere gli antivirus è della stessa famiglia di quello usato nella e-mail dell’ Avv. Gentiloni.
L’eventuale link contenuta nell’email riporta ad un server in Germania dove la visualizzazione è consentita solo da ip Italiani che a differenza degli altri ricevono a monitor: page not found. Prestate attenzione in quanto vedremo girare questa mail per la rete negli anni avvenire.
L’eliminazione del virus è molto semplice:

Chiudere Internet Explorer se lo avete aperto
Eliminare il file che si trova in C:\WINDOWS\system32\webdesk.dll

(alcuni sistemi operativi windows hanno “winnt” invece di “windows”)

Aprire il regedit ed eliminare le voci:

HKEY_CLASSES_ROOT\CLSID\{AD42064f-2C53-CB42-1263-6A7F24C2B819}
HKEY_CLASSES_ROOT\Interface\{BDA8125F-55CA-4168-6D9A-168E76C11ABD}
HKEY_CLASSES_ROOT\TypeLib\{8E28DE0A-6A2E-4CB8-BBF0-BD131DC1A3B4}
HKEY_CLASSES_ROOT\WebDesk.webq
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{AD42064F-2C53-CB42-1263-6A7F24C2B819}