Netsky.B, diffusione veloce

peppoweb

Utente Attivo
NON TROPPO PERICOLOSO
Seppure sia stato scoperto da poche ore Netsky.B ha gia' dimostrato grandi capacita' di diffusione. Questo mass-mailing worm non provoca particolari danni ed e' noto anche con il nome di Moodown.B. Secondo alcuni le prime infezioni sono state registrate in Giappone e in Germania.

Ad essere colpiti sono i sistemi Windows dalla versione 95 in poi.

DIFFICILE DA INDIVIDUARE
Come quasi tutti i recenti worm anche Netsky.B utilizza un mittente a caso per le email che lo contengono. Il soggetto del messaggio con cui arriva puo' essere uno dei seguenti:

fake
hello
hi
information
read it immediately
something for you
stolen
unknown
warning

Il testo del messaggio e il nome dell'allegato possono essere scelti a caso da circa 40 diverse frasi e nomi. L'allegato puo' presentarsi con estensione .exe, .scr, .com o .pif.

COSA FA
Una volta eseguito l'allegato contenente Netsky.B, il sistema viene infettato dal worm che prima procede ad una serie di inserimenti nel registro di configurazione di Windows dove, non contento, cancella anche alcune chiavi utili all'avvio del sistema e all'individuazione del worm.

Al suo avvio, ma solo qualche volta, il worm presenta un finestra con il messaggio "The file could not be opened!" (Il file non puo' essere aperto!).

Il worm copia se stesso in varie directory e tra queste c'e' anche la cartella in cui e' installato Windows, dove si possono trovare 40 file .zip contenenti Netsky.B.

Quindi comincia a cercare negli hard disk del computer gli indirizzi email ai quali si autospedira' utilizzando un proprio SMTP, il protocollo che permette la gestione della posta elettronica su Internet.

Un sistema infetto da Netsky.B si ritrovera' tra i programmi in esecuzione un processo dal nome "AdmSkynetJklS003".

COME PROTEGGERSI
Come sempre il consiglio e' quello di evitare l'apertura di messaggi sospetti.

Aggiornare il proprio software antivirus controllando che il produttore abbia gia' fornito le chiavi di difesa.

ULTERIORI INFORMAZIONI
Per saperne di piu' o per seguire gli sviluppi di questo worm e' possibile collegarsi alle apposite pagine di due dei principali produttori di software antivirus: http://it.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_NETSKY.B
http://securityresponse.symantec.com/avcenter/venc/data/[email protected]

Fonte: SalvaPC News
 

jan267

Utente Attivo
6 Mar 2003
1.953
2
38
33
Milano
twitter.com
Ma sti qua` non c`hanno proprio un cavolo da fare?...
Invece di crear Virus, potrebbero... che ne so... portare a cena la moglie! :D
 
Discussioni simili
Autore Titolo Forum Risposte Data
peppoweb ALERT VIRUS: Netsky.X e Y Sicurezza e Virus 0
peppoweb Netsky.K e Sober.D: worm invasion Sicurezza e Virus 0
peppoweb Per Netsky.D servono maggiori difese Sicurezza e Virus 0
C Diffusione link su pagine e/o gruppi sopra i 10k Annunci servizi di Social Media Marketing 0
peppoweb ALERT: Nuovo worm/virus in diffusione Sicurezza e Virus 0
peppoweb Italia all'avanguardia nell'UE per diffusione della firma digitale Discussioni Varie 0
peppoweb NAI segnala la diffusione di W32/[email protected] Sicurezza e Virus 0
T Come ruotare un video in maniera veloce? Discussioni Varie 2
D [TOP RATED] Crescita NATURALE e VELOCE su Instagram! Annunci servizi di Social Media Marketing 0
C [SERVIZIO] INSTAGRAM BOT,CRESCITA VELOCE E FOLLOWERS REALI! Annunci servizi di Social Media Marketing 4
S Un saluto veloce Presentati al Forum 2
A virtual machine più veloce di una reale... MySQL 4
G un metodo veloce per inserire immagini all'interno di un database PHP 3
M metodo veloce per variabili globali PHP 1
Trapano Query veloce veloce... Database 12
Eruyomon Galleria fotografica Veloce jQuery 13
M Propongo a tutti i webmaster uno scambio link veloce SEO e Posizionamento 0
S Nuovo portale per pubblicare comunicati stampa in modo gratuito e veloce Presenta il tuo Sito 0
msgraphic.it Aiutatemi - votate il mio sito qui veloce è semplice Discussioni Varie 1
M Consiglio veloce php myadmin PHP 0
R RagnoWebPack - Il tuo sito web semplice e veloce in un click Presenta il tuo Sito 5
S Quale il più veloce? Discussioni Varie 11
S qual'è il provider più veloce? Hosting 5
N Masterizzatori DVD E CD-ROM: qual è il più veloce? Hardware 0

Discussioni simili