Wykrywanie robaka Nyxem

Wykrycie robaka za pomocą analizy heurystycznej programu NOD32 oznacza, iż ochrona zapewniona jest od momentu powstania zagrożenia („zero day”), bez konieczności oczekiwania na aktualizację bazy sygnatur. Wyeliminowana zostaje tym samym luka bezpieczeństwa występująca w przypadku, kiedy użytkownik chroniony jest tradycyjnym programem antywirusowym wymagającym dla swojej skuteczności opracowania sygnatury nowego zagrożenia.
Dla osób niekorzystających z programu NOD32, firma ESET przygotowała darmową szczepionkę VB.NEI worm cleaner. Użytkownicy podejrzewający, iż ich komputery mogły zostać zainfekowane mogą ją pobrać ze strony www.nod32.pl i usunąć robaka z systemu.
Zgodnie z zapowiedziami wielu producentów programów antywirusowych „ujawnienie się” robaka ma nastąpić w piątek, 3 lutego. Firma ESET nadała mu nazwę VB.NEI, jednak zagrożenie znane jest również pod innymi nazwami: Blackworm, Grew.A, Nyxem, BlackMal, Mywife, oraz CME-24. Po aktywacji robak nadpisuje pliki o rozszerzeniach DOC, XLS, PPT, PDF i ZIP, czyniąc je bezużytecznymi. Oprócz zniszczenia ogromnej ilości danych wirus unieruchamia klawiaturę i mysz, utrudniając samodzielne działania naprawcze.