MCAFEE AVERT ALZA LA VALUTAZIONE DI RISCHIO DA LOW-PROFILED A MEDIUM PER IL NUOVO WORM MASS MAILINGW32/SOBIG@MM
Milano, 13 gennaio 2003 - Avert (Anti-virus Emergency Response Team), la divisione di ricerca anti-virus di Network Associates Inc. (Nyse: Net), ha elevato il rischio di pericolisità assegnando una valutazione di rischio Medio al virus W32/sobig@mm, a causa dell´aumento nel numero di attacchi registrati. Data di scoperta: 01/09/2003; Origine: Sconosciuta; Estensione: 65,536 bytes; Tipologia: Virus; Subtype: E-mail worm; Dat: 4242. Data: 01/11/2003; Propagazione del Virus: I messaggi in uscita sono formattati come segue: From: big@boss.Com Subject: Uno dei seguenti: Re: Movies ; Re: Sample ; Re: Document ; Re: Here is that sample. Attachment: 65,536 bytes con uno dei seguenti filenames: Movie_0074.mpeg.pif ; Document003.pif ;Untitled1.pif ; Sample.pif. Gli indirizzi email Email addresses may be harvested from files on the victim machine with the following extensions: Wab; Dbx ; Html ; Eml; Txt. Sobig è un worm mass mailing dannoso che si diffonde tramite condivisioni di rete e si autoinvia utilizzando la posta elettronica e la rubrica indirizzi locale dell´utente. Prova a copiarsi su uno dei seguenti folders sulle macchine in remoto: \Windows\all Users\start Menu\programs\startup oppure \Documents And Settings\all Users\start Menu\programs\startup Sintomi Presenza del file Winmgm32.exe nella directory di Windows, dimensione del file 65,536 bytes. Presenza del file Sntmls.dat nella directory di Windows; Presenza del file Dwn.dat nella directory di Windows. Cura: Tutti i file rilevati come W32/sobig@mm devono essere cancellati. Informazioni dettagliate e rimedi per questo virus sono disponibili immediatamente online sul sito Mcafee Avert al seguente indirizzo vil http://vil.Nai.com/vil/content/v_99950.htm Gli utenti Mcafee devono aggiornare i loro sistemi da questo indirizzo e utilizzare il file Dat 4242 . Per Ulteriori informazioni: http://www.Mcafeebb.com/naicommon/avert/virus-alerts/avert-risk-assessment
