Symantec W32.Sobig.E@mm Removal Tool 1.0.0

Ferramenta da Symantec para identificação e eliminação do W32.Sobig.E@mm, que é um worm de distribuição em massa e um identificador de rede que envia cópias de si mesmo a todos os endereços de e-mail que encontrar em arquivos de extensões .wab, .dbx, .htm, .html, .eml e .txt. O e-mail tenta se fazer passar por uma mensagem enviada pelo Yahoo (support@yahoo.com).

Detalhes da rotina de envio por e-mail:
A mensagem de e-mail possui as seguintes características:

De: support@yahoo.com (O W32.Sobig.E@mm modifica este campo, que pode conter qualquer endereço)

Assunto: A linha de assunto pode ser uma destas:
Re: Application
Re: Movie
Re: Movies
Re: Submitted
Re: ScRe:ensaver
Re: Documents
Re: Re: Application ref 003644
Re: Re: Document
Your application
Application.pif
Applications.pif
movie.pif
Screensaver.scr
submited.pif
new document.pif
Re: document.pif
004448554.pif
Referer.pif

Anexo: O nome do anexo será um dos seguintes:
your details.zip (contêm details.pif)
application.zip (contêm application.pif)
document.zip (contêm document.pif)
screensaver.zip (contêm sky.world.scr)
movie.zip (contêm Movie.pif)

Esta ferramenta

• Finaliza os processos virais do W32.Sobig.E@mm;
• Exclui os arquivos do W32.Sobig.E@mm;
• Exclui os arquivos danificados pelo worm;
• Exclui os valores de Registro adicionados pelo vírus.

Informações Adicionais

Se você estiver utilizando Windows Me ou XP, é extremamente recomendável desativar a Restauração de Sistema. Acesse aqui para maiores informações.

Roda em Windows 95, 98, NT, 2000, Millenium, XP