O vírus Smiley Face é um worm chamado W32.Navidad.16896, ou Navidad.E (pela Symantec). Este worm infecta computadores sozinho, copiando-se de um para outro via anexos de e-mail no Outlook 6. É uma infecção antiga, desde novembro de 2000, uma das originais de e-mail e spam. Remoção é recomendada, ou pode causar danos sérios.
O worm adiciona smiley face a caixas de diálogo de erro, tela de inicialização e desligamento ("Winking smiley face emoticon"). Ícone de flor aparece na bandeja da barra de tarefas ao tentar clicar em arquivo executável (.exe). Ao passar mouse, caixa amarela mostra "Come on lets party!!!". Se clicar no ícone, diálogo diz "Nuncar presionar esa buton" ("nunca pressione este botão" em espanhol). Se pressionar o botão, outro diálogo com título "Emanual..." e texto "Emmanuel-God is with us!May god bless u.And Ash, Lk and LJ!!!". Ao tentar fechar com botão fechar (não "Close"), aparece "May GOd bless u;D". Todos diálogos em espanhol, com erros de digitação. Outros sintomas: boot e desligamento lentos, chaves de registro adicionadas, respostas automáticas de e-mail via Outlook com anexos.
Antes da remoção, consulte profissional de TI e faça backup dos dados. Desative Restauração do Sistema para limpeza completa. Desative Autorreprodução para que antivírus no pen drive não seja infectado. Vá a computador não infectado e baixe o W32.Navidad Fix (ferramenta de remoção do worm Smiley Face) da Symantec.com. Salve no pen drive, mantendo extensão ".com". Se mudar para ".exe", o vírus infectará imediatamente.
Acesse Symantec.com e tente baixar Fixnavid.com. Salve na área de trabalho, mantendo extensão ".com". Após download, verifique assinatura digital em https://www.wmsoftware.com/free.htm. Baixe chktrust.exe e salve na mesma pasta. No Windows 95, 98, 2000, NT: "Iniciar" > "Programas" > "Prompt MS-DOS" e mude para a pasta dos arquivos. No prompt, digite "chktrust -i fixnavid.com" exatamente. Se for a ferramenta real, caixa pergunta "Deseja instalar e executar 'Fix Nav ID' assinado em [data/hora] e distribuído por Symantec Corporation." Se data/hora batem, digite "Sim" e Enter. Ferramenta roda automaticamente; ao terminar, caixa com resultados. Clique "OK". No Windows XP: "Iniciar" > "Executar", digite "cmd" para prompt de comando. Siga instruções acima.
Tecnologia Eletrônica © [www.351231.com]
