|
|
|
 |
  |
 |
|
Notiziario Marketpress di
Lunedì 11 Dicembre 2000 |
|
|
  |
|
|
MCAFEE AVERT ASSEGNA UNA VALUTAZONE DI RISCHIO "ELEVATA" AL NUOVO VIRUS INTERNET PROLIN-SHOCKWAVE CHE INDIVIDUA IL VIRUS W32/PROLIN@MM CHE COLPISCE I FILE JPEG E ZIP
|
|
|
 |
|
|
Milano, 11 dicembre 2000 - Mcafee Avert (Anti-virus Emergency Response Team), una divisione di Mcafee, società di Network Associates Inc. (Nasdaq: Neta), ha assegnato una valutazione di rischio elevata al virus appena scoperto W32/prolin@mm, conosciuto anche semplicemente come Prolin-shockwave. Si tratta di un virus di posta elettronica che si auto-invia a tutti gli indirizzi e-mail presenti nell´address book degli utenti infettati. Inoltre, il virus Prolin-shockwave ricerca i file con le estensioni . Jpg e . Zip presenti nella macchina locale e a questi aggiunge alla fine il suffisso "change atleast now to Linux" ovvero "almeno adesso cambia con Linux. " E´ stato sinora rilevato in più di 50 società, incluse le aziende Fortune 500. Sintomi Prolin-shockwave è un worm di Internet che utilizza Mapi (Messaging Application Programming Interface) Outlook per diffondersi, auto-inviandosi al sistema locale e successivamente a tutti gli utenti presenti nell´address book. Il virus si presenta come file eseguibile con il nome "Creative. Exe" ed è cifrato in Virtual Basic 6. Una volta attivato, il worm proseguirà con la ricerca dei file con estensione . Jpg e . Zip. Tutti i file rilevati verranno spostati nella directory C: con il suffisso aggiuntivo "change atleast now to Linux", ovvero "cambia almeno ora in Linux". Gli utenti dovranno immediatamente cancellare qualsiasi e-mail che conterrà le seguenti indicazioni: * Subject (Oggetto): A great Shockwave flash movie * Body of email (corpo del testo e-mail): Check out this new flash movie that I downloaded just now. It´s Great, Bye * Attachment (Allegato): Creative. Exe Cura Informazioni e cure per il virus sono disponibili online sul sito Mcafee Avert a questo indirizzo. Gli utenti di Mcafee Virusscan possono aggiornare i loro sistemi da questa pagina Internet ed utilizzare il motore di scansione 4. |
|
|
|
|
|
<<BACK |
|
|
|
|
|
|
|