Notiziario Marketpress di
Lunedì 01 Settembre 2003
MCAFEE SECURITY ASSEGNA UNA VALUTAZIONE DI RISCHIO MEDIA AL WORM W32/DUMARU.A MM PER GLI UTENTI HOME
Milano, 1 settembre 2003 - Mcafee Security, divisione di Network Associates, ha assegnato una valutazione di rischio media solo per gli utenti Home al Worm individuato lo scorso 19 agosto. Si tratta del worm mass-mailing W32/dumaru.a@mm (alias: W32.dumaru@mm, W32/dumaru@mm, Worm_dumaru.a). Il worm si autoinvia agli indirizzi di posta estratti dal Pc dell´utente infetto che utilizzano le seguenti estensioni: * .Htm * .Wab * .Html * .Dbx * .Tbb * .Abdquesti indirizzi vengono memorizzati in un file denominato winload.Log nella directory %Windir%. Il worm può arrivare con un messaggio di posta elettronica con le seguenti caratteristiche: Da: "Microsoft" security@microsoft.Com Oggetto: Use this patch immediately ! Allegato: patch.Execorpo del testo: Dear friend , use this Internet Explorer patch now!There are dangerous virus in the Internet now!More than 500.000 already infected! Il motore minimo in grado di rilevare questo attacco è la versione 4.2.60, mentre il Dat minimo è il 4290. I laboratori Avert raccomandano a tutti gli utenti domestici di aggiornare i sistemi immediatamente per proteggersi dalla nuova minaccia. Per ulteriori informazioni e tutti i suggerimenti dei laboratori Avert si consultino i seguenti indirizzi: http://www.Networkassociates.com/us/security/resources/risk_assessment.htm e il Vil: http://vil.Nai.com/vil/content/v_100560.htm
