Martedì 10 giugno 2003

ANCORA SUI VIRUS INFORMATICI

a cura di: AI Consulting S.r.l.
E' in fase di risoluzione l'attacco di virus che ha provocato grossi problemi a decine di migliaia di computers in tutto il mondo. La coda di messaggi infetti sta lentamente attenuandosi, anche se ci vorranno ancora diversi giorni perchè la situazione si normalizzi. W32.Bugbear.B@mm, una variante del noto W32.Bugbear@mm, è un mailing worm (cioè un virus che si diffonde tramite posta elettronica), capace anche di propagarsi su condivisioni di rete. Il Worm è polimorfico cioè si presenta con allegati a mail sempre divresi, e può avere in alcuni casi funzionalità di backdoor (consentire il controllo remoto del computer da parte di hackers). Colpisce tutti i sistemi operativi della famiglia Windows Microsoft. Il virus si auto-spedisce agli indirizzi e-mail trovati sul sistema, leggendo gli indirizzi e-mail contenuti nella casella di posta in arrivo e nella rubrica outlook del computer infettato. Usa le informazioni relative all'indirizzo e-mail dell'utente e al suo server SMTP. Utilizza quindi il proprio servizio SMTP per auto-inviarsi a tutti gli indirizzi di posta elettronica trovati. E' anche in grado di costruire indirizzi a partire dal campo "Mittente", utilizzando informazioni estratte dal computer infetto. Come nome dell'allegato, il worm utilizza nomi di file presi a caso dalla cartella Documenti, aventi una delle estensioni: .reg .ini .bat .diz .txt .cpp .html .htm .jpeg .jpg .gif .cpl .dll .vxd .sys .com .exe .bmp Al nome del file viene successivamente aggiunta una delle estensioni seguenti: .scr .pif .exe per rendorlo eseguibile in caso di apertura dell'allegato da parte del destinatario. Patch ed istruzioni per la rimozione del virus sono presenti sul sito Symantec all'indirizzo: http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/it-w32.bugbear.b@mm.html Consigliamo comunque di tenere aggiornati i sistemi antivirus.
Fonte: Symantec
Altri utenti hanno acquistato

Altre notizie

tutte le notizie

AteneoWeb s.r.l.

AteneoWeb.com - AteneoWeb.info

Via Gregorio X, 46 - 29121 Piacenza - Italy
staff@ateneoweb.com

C.f. e p.iva 01316560331
Iscritta al Registro Imprese di Piacenza al n. 01316560331
Capitale sociale 20.000,00 € i.v.
Periodico telematico Reg. Tribunale di Piacenza n. 587 del 20/02/2003
Direttore responsabile: Riccardo Albanesi

Progetto, sviluppo software, grafica: AI Consulting S.r.l.
SEGUICI

Social network

Canali informativi

Canali RSS