|
|
|
 |
  |
 |
|
Notiziario Marketpress di
Venerdė 06 Giugno 2003 |
|
|
  |
|
|
SYMBOLIC SEGNALA BUGBEAR.B IL WORM, RILEVATO PER LA PRIMA VOLTA IERI MATTINA, SI STA DIFFONDENDO AD UNA VELOCITA´ PREOCCUPANTE TRA GLI UTENTI ITALIANI
|
|
|
 |
|
|
Parma, 6 giugno 2003 - Symbolic segnala che ieri mattina, 5 giugno 2003, e´ stata rilevata una nuova variante polimorfica del worm Bugbear, denominata Bugbear.b. Il nuovo worm, dotato di un proprio motore Smtp, si diffonde attraverso messaggi di posta elettronica. Bugbear.b manda e-mail di vario contenuto ed utilizza vulnerabilita´ conosciute per eseguire automaticamente gli allegati nel momento in cui l´e-mail viene aperta. Il file contenente il worm e´ un eseguibile Windows Pe compresso mediante compressore di file Upx e cifrato con un semplice crittoalgoritmo che cambia in ogni generazione del worm rendendolo cosė polimorfico. Gli allegati infetti hanno estensione Exe, Scr e Pif. Bugbear.b si sta diffondendo in modo allarmante sulla Rete, in particolare in Italia, tanto che F-secure lo posiziona a livello 1 di allerta (massimo rischio). F-secure Anti-virus, comunque, e´ gia´ in grado di rilevare il worm con gli aggiornamenti rilasciati Ieri mattina. Per maggiori informazioni: http://www.Symbolic.it/rassegna/bugbearb.html |
|
|
|
|
|
<<BACK |
|
|
|
|
|
|
|