Distrutto dal virus Werly

Il virus Werly.A può infettare ed eliminare i computer infetti infettando ed eliminando i file.

A Werly.A Il virus ha una struttura fondamentalmente semplice, ma è molto dannoso. È adatto soprattutto per infettare file con l'estensione .exe, ma può anche eliminare diversi file. Pertanto, distrugge i file con una delle seguenti estensioni: .dbf, .xls, .txt, .doc, .zip, .jpg .pst, ecc. Non effettua però regolarmente le cancellazioni, in quanto è attivata “solo” nei mesi di marzo, giugno e settembre, solo il mercoledì.

Tuttavia, il virus non raggiunge così tanto perché infetta tutti i file con l'estensione .exe sul tuo computer. Prima di farlo, devi prima eseguire il backup dei file originali (nella directory System32 di Windows).

Quando il virus Werly.A si avvia, esegue le seguenti azioni:

1. Controlla il seguente file:
   C: \ Werly
   In tal caso, viene visualizzato il messaggio "Oopss...". Se non viene trovato alcun file di questo tipo, crea i due file seguenti:
   % System% \ bv.exe
   % System% \ bv.map
2. Cerca i file con estensione .exe su tutte le unità disponibili (eccetto il floppy). Creane una copia nella directory System32 di Windows.
3. Infetta i file con l'estensione .exe originale.
4. Elimina tutti i file che hanno una delle seguenti estensioni:
   dbf
   . Xls
   txt
   .doc
   file .zip
   .bak
   . Jpg
   .dbx
   PST
   Le cancellazioni vengono effettuate a marzo, giugno e settembre, solo il mercoledì.