O vírus BadTrans (nome de código W32.BadTrans.B ou W32/Badtrans-B) é um verme que se propaga com a ajuda do correio electrónico. Explora igualmente outro modo de propagação:
O vírus BadTrans.B afecta particularmente os utilizadores de Microsoft Outlook nos sistemas de exploração Windows 95,98, Millenium, NT4 e 2000, na medida em que o vírus se activa com a simples consulta da mensagem (ou seja, mesmo se o utilizador não clicar no anexo).
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp
O verme BadTrans recupera a lista dos endereços presentes nas agendas de endereços do utilizador infectado, bem como as páginas web contidas nos processos de esconderijo Internet e o directório Meus Documentos.
Seguidamente, o vírus BadTrans envia a todos os destinatários um correio :
Os postos de trabalho infectados pelo verme BadTrans possuem no seu disco o ficheiro seguinte
Para verificar se foi infectado, proceda a uma busca dos ficheiros citados acima, no conjunto dos seus discos rígidos (Iniciar/Procurar/Ficheiros ou Processos).
Para erradicar o verme BadTrans, o melhor método consiste, em primeiro lugar, em desligar a máquina infectada da rede e seguidamente utilizar um antivírus recente.
Por outro lado, o vírus propaga-se através de uma falha de segurança de Microsoft Outlook, que significa que pode ser contaminado pelo vírus sem clicar no anexo. Para remediar, é necessário fazer o download do patch (corrector de software) para o Microsoft Outlook. Assim, verifique o seu serviço de mensagens e faça o download da correcção, se necessário :
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp