Tra i nuovi virus in circolazione in questi giorni, Manclick.A si presenta come la pagina di ricerca del noto motore di ricerca, ma reindirizza l’utente a siti maligni.
Manclick.A è un worm che colpisce il computer con le sembianze di una cartella di Windows e, una volta eseguito, si presenta come la pagina di ricerca Google, simile a quella originale. Se l’utente compie una ricerca, i risultati potrebbero indirizzarlo a siti web maligni dai quali verrà scaricato malware o altre azioni maligne.
Questo virus realizza molte copie di se stesso nel sistema e modifica due entrate del registro per entrare in funzione a ogni riavvio. Inoltre, cancella alcune voci del registro di Windows per impedire che il sistema si possa avviare utilizzando i modi sicuri esistenti.
Panda Security segnala altri due virus in azione in questi giorni: Percoban.A raggiunge il sistema sotto forma di un file Word. Una volta eseguito, realizza una copia di se stesso con nomi tipo Rahasiamu.exe o Jangan Dibuka.exe. e crea una voce nel registro di Windows in modo da funzionare a ogni inizio di sessione. Inoltre, disabilita l’editor del registro e nasconde l’opzione di ricerca del menu di avvio.
Dung.A è un worm che si comporta come il precedente e raggiungendo con un’icona di una cartella di Windows. Questo codice maligno apre un varco aleatorio del sistema e rimane in attesa di ricevere ordini. Crea copie di se stesso e modifica due voci del registro di Windows per avviarsi a ogni inizio di sessione.
