|
|
|
 |
 |
|
| |
Notiziario Marketpress di
Martedì 08 Luglio 2003 |
|
| |
|
|
| |
TREND MICRO COMMENTA L´ALLARME DI RISCHIO MEDIO PER WORM_MYLIFE IL NUOVO WORM DI TIPO MASS MAILER SI BASA SU TECNICHE SOFISTICATE DI "SOCIAL ENGINEERING"
|
|
| |
|
|
| |
Cernusco s/Naviglio, 8 luglio 2003 - Trend Micro Inc (Tse: 4704; Nasdaq: Tmic), che oggi ha avvertito gli utenti riguardo a un nuovo Worm di tipo mass mailer, ha ricevuto segnalazioni da diversi paesi europei e mette in guardia circa il suo alto potenziale di distruzione. Questo worm usa Microsoft Outlook per spedire se stesso a tutti i contatti trovati nella rubrica di Outlook, usurpando l´identità dell´utente del Pc infetto. Raimund Genes, President of European Operations di Trend Micro, ha commentato: "Si tratta di un virus particolarmente pericoloso, che comprende una serie di tecniche di social engineering. La combinazione di queste tecniche può influenzare seriamente chi riceve la mail ad approfondire il suo contenuto." Genes ha aggiunto: "Non c´è nulla di nuovo in questo - nella promessa di immagini di donne bellissime per allettare le persone ad aprire una email - anche pensando che il testo in questo caso è particolarmente osceno. Gli utenti di computer dovrebbero già sapere che è meglio non aprire questo tipo di contenuto senza incorrere nel rischio di implicazioni. Ma quando qualcuno riceve questo tipo di email da un mittente conosciuto, insieme ad una presunto avviso che la mail non ha virus - proveniente da un noto produttore di antivirus - è facile cadere in un falso senso di sicurezza." Il messaggio di posta ha questi dettagli: Soggetto: Old Shakira Corpo del messaggio: Hi i saw this good Ass,, i sleep 3 hours ;-) check Shakira ass soory Shakira movi :) ; Mcafee.com Allegatot: Shakira_1997_part_1_.mpeg_.scr Soggetto: Fw: Julia Roberts Corpo del messaggio Hi How are you? Lexy and Mystique, a couple of 18 yr old bi gothic chicks, came over and had some fun in our shower. This scene looks even better on video, check em out at gotgiclex.Com ; Mcafee.com Allegato: Julia_roberts_*******_toilet.mpeg_.scr Questo codice maligno è un Upx compresso ed è sviluppato con Visual Basic. Per essere eseguito richiede la presenza della libreria Msvbvm60.dll. Linguaggio: English Piattaforme: Windows 95., 98, Nt, Me, 2000, Xp Criptato: No Dimensione del virus: 8,192 Bytes (compresso); 20,480 Bytes (non compresso) Dettagli: Installazione Dopo l´esecuzione, quest mass-mailer prova a collocare una copia di se stesso nei seguenti files presenti nella system directory di Windows::shakira_1997_part_1_.mpeg_.scr Julia_roberts_*******_toilet.mpeg_.scrtecnica di autostart Il virus quindi crea la seguente chiave di registry in modo tale che venga eseguite ogni volta che il sistema riparte:Hkey_local_machine\software\microsoft\windows\ Currentversion\run Win32 = %System%\shakira_1997_part_1_.mpeg_.scr (Nota: %System% è la directory di sistema di Windows, di solito è C:\windows\system or C:\winnt\system32.) Inoltre , genera un file lungo 0 byte, Mylife.mpg, che sollecita l´utente ad aprirlo od a salvarlo. Routine di Mass-mailing Questo worm usa Microsoft Outlook per mandare se stesso come un allegato a tutti i contatti trovati nella rubrica di Outlook. Il messaggio dell´ email ha questi dettagli: Soggetto: Old Shakira Corpo del messggio: Hi i saw this good Ass,, i sleep 3 hours ;-) check Shakira ass soory Shakira movi :) ========No virus detected. |
|
| |
|
|
| |
<<BACK |
|
|
|
|
|
|
|
