ALERT: Nuovo worm/virus in diffusione

peppoweb

Utente Attivo
UN WORM ANTI-PRIVACY
--------------------

Si chiama MiMail.A un nuovo worm che nelle ultime ore ha iniziato a diffondersi con una virulenza notevole dagli Stati Uniti, al punto da aver messo in stato di allerta tutti i maggiori osservatori antivirus. E' un worm che sta attaccando i sistemi Windows, compresi Windows 2000 e Windows XP.

COME FUNZIONA
-------------

Come molti altri worm, anche MiMail.A sceglie la posta elettronica per diffondersi. Una volta entrato in un computer e dopo averlo infettato, il worm si autospedisce a tutti gli indirizzi email che trova sul computer e non solo a quelli che si trovano nella rubrica di Windows.

Non contento, il worm raccoglie anche testo da file che si trovano nelle cartelline di Windows e invia i contenuti di questi file a precisi indirizzi email, evidentemente controllati dall'autore o dagli autori del worm stesso.

COME RICONOSCERLO
-----------------

Come altri worm, anche MiMail.A sfrutta abilita' di mascheramento che possono indurre l'utente ad aprire l'allegato infetti che il worm inserisce nei messaggi di posta elettronica con cui si diffonde.

L'indirizzo del mittente del messaggio puo' infatti sembrare il proprio oppure un indirizzo simile. Anche il soggetto del messaggio varia e puo' persino contenere l'indirizzo email di chi riceve il messaggio insieme ad altre parole a caso.

Ben piu' riconoscibile e' fortunatamente il nome del file allegato: Message.zip. Un file che, evidentemente, non va aperto.

Il corpo del messaggio e' anche riconoscibile, rimanendo sempre invariato:

Hello there,
I would like to inform you about important information regarding your email address. This email address will be expiring. Please read attachment for details. Best regards, Administrator

COME DIFENDERSI
---------------

Questo worm sfrutta una vulnerabilita' di Windows gia' ben conosciuta tanto che Microsoft ha gia' messo a disposizione una patch che, se applicata, impedisce al worm di aggredire il computer. Questo l'indirizzo Web a cui fare riferimento: http://support.microsoft.com/default.aspx?scid=kb;en-us;330994

ULTERIORI INFORMAZIONI
----------------------

In queste ore tutti i principali produttori di antivirus stanno aggiornando i propri sistemi ed e' dunque importante che tutti gli utenti Windows si assicurino di aver scaricato gli ultimi update per i propri software di protezione.

La societa' specializzata Sophos ha preparato una pagina di approfondimento disponibile a questo indirizzo: http://www.sophos.com/virusinfo/analyses/w32mimaila.html


fonte: salva pc
 
Discussioni simili
Autore Titolo Forum Risposte Data
peppoweb Alert: Scoperto nuovo buffer overflow in IIS 5.0 Sicurezza e Virus 0
E Alert non viene mostrato PHP 1
M Inviare dati nel db dopo risposta alert PHP 0
M Lanciare alert se il codice fiscale è già presente nel db e lasciare la scelta di inserire all'utente PHP 42
felino Bootstrap alert: usare lo stesso div per due messaggi consecutivi jQuery 1
M [Javascript] Copia incolla con alert Javascript 0
M [PHP] Visualizzare nell'alert il calcolo PHP 4
spider81man [PHP] Alert Box per confermare Inserimento o Cancellazione dato. PHP 4
A [Javascript] Alert su Pulsante Esci Javascript 0
M alert dopo aggiornamento automatico pagina php PHP 4
M Javascript/Php. Stringa di testo a capo con alert Javascript 7
P [Javascript] alert con formattazione Javascript 1
F Alert selezione checkbox jQuery 6
M Indirizzare ad una pagina con alert Javascript 5
M alert nasconde la schermata sottostante PHP 1
D Valore alert nel div Javascript 1
G validazione form con div tipo alert jQuery 0
Creatt Visualizzare un immagine al mopmento di un messaggio di alert Javascript 7
G Post dopo alert HTML e CSS 1
Monital Dopo un alert non si vede il div PHP 0
S problema alert con eclipse Javascript 2
otto9due Alert con PHP PHP 2
A Alert con collegamento a pagina Javascript 1
M Alert con campo php PHP 6
Devil-94 visualizzare alert con una sequenza di tasti Javascript 6
W Attivare un alert di un app Sviluppo app per Android 1
H Alert Scadenze PHP 0
P Alert ad apertura di pagina? Javascript 2
E PHP + alert PHP 3
A Jquery Validation e Alert di errore jQuery 1
F alert per browser obsoleti WordPress 2
A un'alternativa agli alert? Javascript 2
S Alert in c# Javascript 2
Shyson Non si colora il campo alert Javascript 5
Shyson Personalizzare window.alert Javascript 1
valient13 aprire un alert per cancellare Javascript 1
voldemort Alternative al alert() con jQuery jQuery 0
A form registrazione + php + alert javascript Javascript 6
P Creare un sistema di alert PHP 6
F alert con asp Classic ASP 1
grottafelix Finestra Alert prima di delete Classic ASP 0
peppoweb ALERT: Cartolina di Natale? Un virus Sicurezza e Virus 0
S Pop up o alert di uscita HTML e CSS 7
peppoweb ALERT VIRUS: Netsky.X e Y Sicurezza e Virus 0
peppoweb ALERT WORM: Sober.C, worm contro il P2P Sicurezza e Virus 3
peppoweb ALERT VIRUS: Due nuove versioni del virus MiMail Sicurezza e Virus 0
peppoweb ALERT: Worm/ Falsa email da Microsoft Sicurezza e Virus 0
B editare messaggi di alert Javascript 3
peppoweb ALERT!: Si fa vedere il worm dell'11 Settembre Sicurezza e Virus 6
peppoweb ALERT: Dumaru si fa largo su Internet Sicurezza e Virus 1

Discussioni simili