<DIV>Now having personally experienced the worm myself.....</DIV>
<DIV>This is how it went, there was no known way to remove the worm with</DIV>
<DIV>any current software for the variety that I had, it was mutagenic, recognized</DIV>
<DIV>AVP, and other forms of disinfectors and went nuts propagating itself to the</DIV>
<DIV>point the only solution left was Low level format...format and reinstall</DIV>
<DIV> </DIV>
<DIV>At that point we were not sure if the media itself was not damaged and</DIV>
<DIV>held our breath for a while, thankfully it was not and now my box is back</DIV>
<DIV>up and running  -minus the data that was not recoverable.</DIV>
<DIV> </DIV>
<DIV>If anyone is having their techs do this, be nice to them and be kind </DIV>
<DIV>because it takes about 6 hours plus to do each box completely</DIV>
<DIV> </DIV>
<DIV>-Henry<BR><BR><B><I>"Jade E. Deane" <jade.deane@riven.net></I></B> wrote:</DIV>
<DIV>
<BLOCKQUOTE style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #1010ff 2px solid; WIDTH: 100%">Drew,<BR>You're not seeing things. I would say you can thank "W32/Sobig.F-mm",<BR>referenced in http://news.com.com/2100-1002_3-5065494.html.<BR><BR>Allow me to quote a bit from the story:<BR><BR>[quote]<BR>The sender appears to be someone from a recognized domain name, such as<BR>ibm.com, zdnet.com or microsoft.com. The subject line typically says<BR>"Re: Details," "Resume" or "Thank you." <BR><BR>Attachment names may include: your_document.pif, details.pif,<BR>your_details.pif, thank_you.pif, movie0045.pif, document_Fall.pif,<BR>application.pif, and document_9446.pif. <BR>[/quote]<BR><BR>Regards,<BR>Jade<BR><BR>On Tue, 2003-08-19 at 15:33, Drew Weaver wrote:<BR>> Don't kill me for posting this, it may be slightly off<BR>> topic but I have noticed a very odd spike in traffic with these virii<BR>> that have .pifs attached to them. <BR>> <BR>> <BR>> <BR>> The
 subject is random.<BR>> <BR>> <BR>> <BR>> The body always says:<BR>> <BR>> <BR>> <BR>> "See attached file for details" and they're always a pif file.<BR>> <BR>> <BR>> <BR>> Anyone else notice this?<BR>> <BR>> <BR>> <BR>> -Drew<BR>> <BR>> <BR><BR><BR>> ATTACHMENT part 2 application/pgp-signature name=signature.asc<BR></BLOCKQUOTE></DIV>