Dois novos vírus atacam usuários de rede Kazaa

Ao ser executado os worms W32/Enerkaz.worm.a e W32/Enerkaz.worm.b exibem as seguintes mensagens, respectivamente: c)by energy germanny e you are a DUMB A S!! :] MWHAHAHA. Consequentemente, os vírus criam dentro do diretório de instalação do Windows uma pasta Sys32 e se copia para esta, como turbo_forkaza.exe (no caso davariante .A) e como spank_britney.exe (no caso da variante .B).

Esta é a maneira do worm alterar o arquivo compartilhado do KaZaa, direcionando-o para a nova pasta criada. Isso acontece via uma chave de registro identificada como: * HKEY_CURRENT_USERSoftwareKazaaLocalContentdir99=012345:C:WINDOWSsys32.

Paralelamente, outra chave de registro é criada assegurando a habilitação da alteração de compartilhamento do KaZaa está. Este outra chave éhabilitada como: * HKEY_CURRENT_USERSoftwareKAZAALocalContentDisableSharing=0.