Symantec W32.Sobig.B@mm Removal Tool 1.0.1

Ferramenta da Symantec para identificação e eliminação do W32.Sobig.B@mm, que é um worm de distribuição em massa que envia cópias de si mesmo a todos os endereços de e-mail, fazendo-se passar por uma mensagem enviada pela Microsoft (support@microsoft.com). O worm encontra esses endereços em arquivos de extensões .wab, .dbx, .htm, .html, .eml e .txt.

Detalhes da rotina de envio por e-mail
A mensagem de e-mail possui as seguintes características:

De: support@microsoft.com

Assunto: A linha de assunto pode ser uma destas:
Your details
Approved (Ref: 38446-263)
Re: Approved (Ref: 3394-65467)
Your password
Re: My details
Screensaver
Cool screensaver
Re: Movie
Re: My application

Corpo da mensagem:
Todas as informações encontram-se no arquivo anexo.

Anexo: O nome do anexo será um dos seguintes:
your_details.pif
ref-394755.pif
approved.pif
password.pif
doc_details.pif
screen_temp.pif
screen_doc.pif
movie28.pif
application.pif.

Esta ferramenta

• Finaliza os processos virais do W32.SoBig.B@mm;
• Exclui os arquivos do W32.SoBig.B@mm;
• Exclui os arquivos gravados na máquina pelo worm;
• Exclui os valores de Registro adicionados pelo vírus.

  Informações Adicionais

  Se você estiver utilizando Windows Me ou XP, é extremamente recomendável desativar a Restauração de Sistema. Acesse aqui para maiores informações.

Roda em Windows 95, 98, NT, 2000, Millenium, XP