Notiziario Marketpress di
Lunedì 22 Settembre 2003
MCAFEE SECURITY ASSEGNA UNA VALUTAZIONE DI RISCHIO MEDIA AL WORM W32/SWEN@MM
Milano 22 settembre 2003 - Network Associates ha assegnato una valutazione di rischio media per gli utenti Home al Worm individuato ieri. Si tratta del worm mass-mailing W32/swen@mm (alias: I-worm.swen, W32/gibe.e@mm, Win32.hllm.gibe.2): simile al worm W32/gibe.b@mm, questo worm termina alcuni processi relativi a vari prodotti di sicurezza e anti-virus. Spacciandosi per un aggiornamento di sicurezza Microsoft, questo worm vi propaga in vari modi: auto inviandosi a indirizzi estratti dalla macchina infetta; auto duplicandosi su condivisioni di rete (drive mappati); tramite reti punto a punto Kazaa; auto inviandosi tramite Irc. Il virus può arrivare come mail ufficiale di Microsoft, con maschera e logo ufficiale e vari link al sito aziendale. Il messaggio può presentarsi con le seguenti caratteristiche: Subject : Returned Response From : Email Delivery Service ( kmailengine@yahoo.Com ) Body : Undeliverable mail to (email address ) I laboratori Mcafee Avert raccomandano a tutti gli utenti Home di aggiornare i sistemi immediatamente per proteggersi dalla nuova minaccia; il Dat minimo per rilevare il nuovo worm è il 4294; è inoltre già disponibile il file Extra.dat Se pensate di essere infettati dal worm W32/swen@mm, inviate un´email campione all´indirizzo www.Webimmune.net Per ulteriori informazioni e tutti i suggerimenti dei laboratori Avert si consultino i seguenti indirizzi: http://www.Networkassociates.com/us/security/resources/risk_assessment.htm e il Vil: http://vil.Nai.com/vil/content/v_100662.htm
