b'\n_START_ARTICLE_\nExploreZip\n_START_PARAGRAPH_\nExploreZip (conosciuto come I-Worm.ZippedFiles) \xc3\xa8 un worm distruttivo che attacca il sistema operativo Windows. \xc3\x88 stato scoperto il 6 giugno 1999, in Israele.\n_START_SECTION_\nFunzioni\n_START_PARAGRAPH_\nExploreZip contiene un carico utile dannoso. Il worm usa Microsoft Outlook, Outlook Express oppure Microsoft Exchange per spedirsi email rispondendo a messaggi non letti nella propria casella di posta. Il file allegato nei messaggi \xc3\xa8 Zipped_files.exe. Il worm cerca anche unit\xc3\xa0 collegate e computer in rete per installazioni di Windows. Se trovato, si copia nella cartella \\Windows del computer remoto. L\'8 gennaio 2003, Security Response ha scoperto una variante "imballata" di questa minaccia che presenta le stesse caratteristiche.\n_START_SECTION_\nDistribuzione\n_START_PARAGRAPH_\nIl worm \xc3\xa8 distribuito su un\'email con queste parole:_NEWLINE_Hi!_NEWLINE_I have received your email and I shall send you a reply ASAP. Till then take a look at the attached zipped docs._NEWLINE_Bye!_NEWLINE_Traduzione:_NEWLINE_Ciao!_NEWLINE_Ho ricevuto la tua email e ti spedir\xc3\xb2 una risposta il pi\xc3\xb9 presto possibile. Intanto dai uno sguardo ai documenti zippati._NEWLINE_Arrivederci!\n_START_SECTION_\nPayload\n_START_PARAGRAPH_\nIl messaggio include un file allegato con il nome di ZIPPED_FILES.EXE. Se aperto, appare un dialog box simile a quello che normalmente appare quando si apre un archivio zip danneggiato, mentre il worm copia se stesso sul disco rigido della macchina e poi modifica il file Win.ini (Windows 9x) o il Registro di sistema (Windows NT) nel computer infetto, in modo da eseguirsi quando la macchina si riavvia. Il worm cerca una copia di Microsoft Outlook per spedirsi a tutte le altre persone presenti nella rubrica dell\'utente e distrugge anche i documenti di Microsoft Office, C, C++ e i file di origine nell\'hard disk sovrascrivendoli con file da 0 byte.'