Lovgate, nuova minaccia per i sistemi Windows

peppoweb

Utente Attivo
In questi giorni si stanno diffondendo le ultime versioni del Worm che attacca i sistemi Microsoft. Gli antivirus aggiornati a dopo il 28 febbraio sono in grado di scongiurare il pericolo Lovgate nella sua forma originaria è un virus noto sin dal 19 febbraio, piuttosto diffuso, ma proprio in questi giorni si sono presentate due nuove varianti, definite Lovgate.C (o Supnot.b) e Lovgate.D (Supnot.d), che hanno goduto anch'esse di una rapida diffusione.
Sebbene le singole varianti di questo virus non risultino avere colpito un numero particolarmente elevato di utenti, la somma delle segnalazioni di infezioni pervenute ai centri di ricerche dei produttori di antivirus per le diverse specie è tra le più elevate tra tutti i virus degli ultimi mesi.
Una caratteristica di questo tipo di Worm, che arriva per posta elettronica, è la sua capacità di funzionare anche come “backdoor”. Questo termine significa che il virus apre una porta di comunicazione di rete verso il mondo esterno (da qui l'espressione “porta sul retro”). A seconda della specie, possono essere aperte le porte di comunicazione 10168 e/o 1192. Ciò significa che dall'esterno, via Internet o rete locale, l'autore del virus, o chiunque altro sappia come entrare da queste porte, può virtualmente accedere a dati riservati sui computer infetti, senza che l'utente del sistema infetto si accorga di nulla.
L'hacker che acceda tramite la backdoor offerta da Lovgate al sistema infetto può controllarlo da Shell come se fosse seduto davanti alla sua tastiera.
Il virus usa un motore Smtp interno per spedire copie di se stesso a tutti i contatti reperiti sul computer ospite, leggendo gli indirizzi dalla Rubrica di Windows e dai file presenti sui dischi locali. Il codice del virus prepara i messaggi da spedire in modo variabile sia nel testo che nei contenuti, usando un database interno di messaggi e soggetti in lingua inglese. Anche il nome del file allegato è variabile, ma si tratta in ogni caso di un file di programma con suffisso .Exe. (Source.Exe, Setup.exe, Roms.exe, Docs.Exe e così via). La lunghezza dell'allegato, che contiene il virus, oscilla tra i 41 e i 78 Kbyte circa. Se si esegue il file allegato, il virus entra in azione. A seconda della variante, Lovgate è anche in grado di copiarsi in modo automatico su tutti i dischi condivisi di una rete locale.
Alcune delle specie di questo virus colpiscono sistemi Windows Nt, 2000 o XP, mentre le nuove varianti sono adatte a tutte le versioni di Windows, compresi quindi 95, 98 e Me. I più diffusi antivirus commerciali, aggiornati dopo il 28 febbraio, sono in grado di neutralizzare le e-mail contenenti le varianti di Lovgate al loro arrivo, prima che possano essere eseguite sul computer ospite ed entrare quindi in azione.
 
Discussioni simili
Autore Titolo Forum Risposte Data
F Consigli passaggio a nuova piattaforma CMS (Content Management System) 0
F Consigli passaggio a nuova piattaforma SEO e Posizionamento 3
S Apertura in una nuova pagina PHP 6
Samuele Ronzani Suono di notifica in nuova riga MySQL 28
L proposta nuova sezione Python Comunicazioni dallo Staff 1
M Indesign nuova passione Presentati al Forum 0
G Nuova Idea su come trovare clienti per sviluppo web Discussioni Varie 6
Cosina Reindirizzare a nuova pagina dopo echo copy PHP 4
T [a pagamento] programmatore PHP che mi aiuti a migrare gli script da vecchia versione PHP a nuova Offerte e Richieste di Lavoro e/o Collaborazione 1
D Nuova ssd su mac Mac e Software 4
I [Javascript] window.location.href porta alla nuova pagina e ritorna incomprensibilmente. Javascript 0
E [PHP] problemi nuova riga con fwrite su piattaforma android PHP 5
B Nuova sul forum - Mi presento Presentati al Forum 2
D Installare nuova versione PHP PHP 1
J Cerco socio sviluppatore per nuova startup Offerte e Richieste di Lavoro e/o Collaborazione 0
P [Javascript] Inserire una nuova condizione in una funzione Javascript 3
B Nuova iscrizione Presentati al Forum 1
elpirata Confusione totale progetto nuova infrastruttura HW Reti LAN e Wireless 4
Antonio Nervi [Javascript] Nuova finestra Javascript 8
M Come usare la nuova versione di phpmailer? PHP 2
G Fare scaricare con M.O. solo la posta nuova. Posta Elettronica 3
O [Javascript] mp3 e mp4 stop automatico selezionando una nuova traccia Javascript 5
elpirata [PHP] Evitare la visualizzazione del carattere di nuova linea \r\n PHP 5
elpirata [Javascript] Disabilitare campo input quando si aggiunge riga nuova Javascript 0
Trapano porte della mia nuova ipcam ? IP Cam e Videosorveglianza 5
felino Hotmail: nuova versione e Windows Live Mail Windows e Software 15
filomeni una nuova genialata Presenta il tuo Sito 0
M Aprire nuova scheda del browser con javascript Javascript 7
V nuova arrivata Presentati al Forum 0
A Ciao, sono nuova Presentati al Forum 1
F Nuova disposizione del Garante della Privacy Google Analytics 0
A Access, creare nuova tabella in DB esterno con VBA Visual Basic 0
Salvix Nuova impostazione hardware Hardware 1
C GO-ADS.it, la concessionaria on-line di nuova generazione ! Guadagnare col Sito 0
max_400 Nuova tabella dei Forum preferiti Discussioni Varie 0
P Caricare nuova pagina dopo invio dati form Javascript 11
L nuova pagina template WordPress 2
napuleone XAMPP nuova/vecchia release PHP 1
felino register_post_type e nuova voce nel menu admin WordPress 2
glm2006ITALY Nuova normativa Cookie Law Leggi, Normative e Fisco 1
M problema creazione nuova area widget WordPress 0
infocris Ciao a tutti sono nuova Presentati al Forum 0
T Nuova installazione vB: Parse error: syntax error, unexpected T_STRING ... CMS (Content Management System) 0
C Ciao, nuova del forum! Presentati al Forum 0
P trasformazione di una tabella ->i valori di un attributo diventano gli attributi della nuova tabella MySQL 1
borgo italia questa è nuova, attenzione Discussioni Varie 10
T [VBulletin] Campi aggiuntivi prima di aprire nuova discussione CMS (Content Management System) 0
T vBulletin 3.8.x E' possibile creare una nuova pagina in PHP nel forum? CMS (Content Management System) 0
P Problema: visualizzare a schermo una nuova pagina durante l'attesa di caricamento PHP 1
I Nuova Legge per pubblicazione di siti Webdesign e Grafica 0

Discussioni simili