O vírus Magistr (nome de código W32/Magistr.b@MM, I-Worm.Magistr.b.poly ou PE_MAGISTR.B) é um verme polimorfo (ou seja, um verme cuja a forma, ou mais exactamente a assinatura, se altera continuamente) que se propaga com a ajuda do correio electrónico. Trata-se de uma variante do verme Disemboweler (Magistr.A) que afecta particularmente os utilizadores do serviço de mensagens Microsoft Outlook, Eudora ou Netscape sob os sistemas de exploração Windows 95,98, Millenium e 2000.
O vírus Magistr.B procura os ficheiros da agenda de endereços presentes no sistema (respectivamente com as extensões .WAB e .DBX/.MBX para os clientes Outlook e Eudora), a fim de seleccionar os destinatários da mensagem.
O assunto e o corpo da mensagem enviada pelo verme Magistr são escolhidos aleatoriamente tomando um extracto de ficheiro encontrado no disco do computador infectado.
O verme Magistr pode além disso suprimir a integralidade das informações contidas no:
O vírus Magistr.B pode assim danificar gravemente o seu sistema e as informações que aí se encontram.
Além disso, o vírus Magistr.B é capaz de desactivar o Firewall pessoal ZoneAlarm com o comando WM_QUIT.
As máquinas infectadas possuem a particularidade seguinte:
Uma deslocação do ponteiro do rato no ambiente de trabalho provoca uma deslocação dos ícones.
Para erradicar o verme Magistr, o melhor método consiste em utilizar um antivírus recente ou o kit de desinfecção seguinte:
Fazer o download do utilitário de desinfecção.