|
|
|
 |
|
|
| |
Notiziario Marketpress di
Giovedì 29 Aprile 2004
|
|
| |
|
|
| |
Pagina5 |
|
| |
TREND MICRO: ALLARME VIRUS DI MEDIO LIVELLO PER WORM_NETSKY.AB |
|
| |
|
|
| |
Milano 29 aprile 2004 - Trendlabs di Trend Micro ha dichiarato un allarme a medio rischio per questa nuova variante di Netsky. Al momento Trend Micro ha ricevuto segnalazioni di questa variante dall'Asia/pacifico, dagli Stati Uniti e dall'area Emea, in particolare da Francia e Germania. Questa variante di Netsky si propaga attraverso posta elettronica e condivisioni di rete lasciando copie di sé all'interno delle cartelle condivise dei sistemi infetti. Questo worm rappresenta una nuova fase dell'ormai famosa "guerra dei virus" tra i creatori di "Netsky" e gli autori di "Bagle". Per diffondersi, Netsky invia copie di se stesso tramite Smtp (Simple Mail Transfer Protocol) dopo aver raccolto gli indirizzi email dai file residenti nei drive locali da C a Z e i cui nomi contengano particolari estensioni. Il worm procede inoltre allo "spoofing" utilizzando indirizzi di posta casuali per far credere che il messaggio veicolo dell'infezione sia stato inviato da un mittente diverso da quello effettivo. Come le precedenti versioni di Netsky, anche questa variante cancella le istanze create dal worm Bagle; tuttavia, a differenza del passato, non ricorre a nomi di celebrità ma adotta metodi di social engineering con titoli come "Money", "Only love?" e "Privacy". Il corpo del messaggio consiste principalmente di domande come "True love letter?" e "Why do you show your body?"; gli allegati, infine, appaiono come file in formato .Pif. I clienti Trend Micro sono protetti da Netsky.ab installando il più recente pattern file, il numero 873. I clienti Outbreak Prevention Services possono scaricare il modulo Opp 108 per proteggersi contro la diffusione di questa minaccia. I clienti Damage Cleanup Services possono dotarsi del template # 327 ora disponibile. Altri utenti possono usare lo scanner online gratuito di Trend Micro, Housecall, reperibile all'indirizzo http://uk.Trendmicro-europe.com/enterprise/products/housecall_launch.php
Per maggiori informazioni è possibile visitare l'indirizzo: http://uk.Trendmicro-europe.com/enterprise/security_info/ve_detail.php?vname=worm_netsky.ab
|
|
| |
|
|
| |
<<BACK
|
|
|
|
|
|
|
|
