Nuovo Pericolo in rete

peppoweb

Utente Attivo
Nelle ultime ore è stato scoperto un nuovo worm, ecco alcune notizie su di esso:
W32.HLLW.Lovgate.C e' un worm che si sta diffondendo in queste ore e che rappresenta una nuova edizione di un software malevolo gia' conosciuto, Lovgate appunto. La sua diffusione viene segnalata in queste ore in rapida crescita, come spesso accade nelle prime 48 ore dal momento della scoperta di alcuni worm particolarmente dannosi.
Il Symantec Security Response al momento classifica Lovgate.C ad un livello di rischio pari a 3 in una scala da 1 a 5.

COME SI DIFFONDE:
Lovgate.C puo' colpire tutti i sistemi Windows ed e' un codice che non solo mira a diffondersi il piu' possibile ma anche ad installare sul computer della vittima una backdoor, una porta di accesso al sistema.

Per riuscire nell'intento, Lovgate.C si copia con diversi nomi nelle cartelle di sistema di Windows, modifica alcuni file di sistema, modifica il registro di Windows ed esegue altri file che installano la backdoor sulla porta 10168.

Fatto questo tenta di copiarsi in tutte le cartelline e sottocartelline condivise in rete dall'utente e notifica agli autori con una email automatica l'avvenuta installazione sul computer-vittima.

A seconda delle diverse versioni di Windows utilizzate, Lovgate.C si comporta in modo diverso ma sempre con lo scopo di inviare email infette con il proprio codice a tutti gli indirizzi che trova nel file html sul computer dell'utente.

L'EMAIL INFETTA:
Attraverso un proprio sistema di posta, il worm si auto-invia come allegato di una email a tutti gli indirizzi individuati sul computer-vittima. Il messaggio, il nome dell'allegato e il testo possono essere di molti tipi diversi. L'unico elemento comune in tutte le email infette e' la dimensione dell'allegato: 78.846 byte.

COME DIFENDERSI:
Aggiornare l'antivirus e' sempre la risposta migliore a questo tipo di minacce. Nello specifico Lovgate.C, essendo una variante di un precedente worm, puo' venire gia' individuato dai sistemi di protezione ma e' in ogni caso importante procedere all'aggiornamento del software antivirus. Chi possiede Norton Antivirus puo' svolgere automaticamente le operazioni di aggiornamento con il sistema LiveUpdate.

ULTERIORI INFORMAZIONI:
Un'analisi dettagliata delle caratteristiche tecniche e dei problemi connessi all'epidemia Lovgate.C e' disponibile presso il Symantec Security Response, qui:
http://securityresponse.symantec.com/avcenter/venc/data/[email protected]
Dove si trovano anche tutte le istruzioni per rimuovere il virus dai sistemi infettati.
 
Discussioni simili
Autore Titolo Forum Risposte Data
E Benvenuti sul Nuovo Sito: Explore Como Lake! Presenta il tuo Sito 0
K Sfondo nuovo file Photoshop 0
F errore 1062 su campo nuovo MySQL 4
G Bentrovati da un nuovo utente Presentati al Forum 1
M Ciao a tutti sono un nuovo iscritto Presentati al Forum 0
D Nuovo blog Vendere e Acquistare pubblicita' online 3
C Nuovo membro Presentati al Forum 0
M Nuovo e newbie Presentati al Forum 0
F Nuovo utente Presentati al Forum 0
G Nuovo Presentati al Forum 0
Cosina Nuovo gtag.js snippet Google Analytics 1
G Link Building da aggregatori e nuovo social network SEO e Posizionamento 1
M Essendo un nuovo Iscritto vi porgo i miei saluti più sinceri e vi auguro un buon lavoro a tutti Presentati al Forum 1
A Sono nuovo Presentati al Forum 1
O Sono nuovo Presentati al Forum 1
L Presentazione Nuovo Iscritto Presentati al Forum 1
G Sono nuovo Presentati al Forum 0
W Nuovo utente Presentati al Forum 0
J Nuovo utente Presentati al Forum 1
G Nuovo utente Presentati al Forum 1
F Load balancing in casa e nuovo router Reti LAN e Wireless 0
R Nuovo arrivato Presentati al Forum 2
felino Bug estetici del nuovo layout Supporto Mr.Webmaster 1
G Richiesta consigli SEO: nuovo algoritmo Google (e altro) SEO e Posizionamento 2
Licantropo [Joomla] Nuovo progetto community locale Joomla 18
G nuovo Presentati al Forum 1
C Nuovo arrivato Presentati al Forum 1
A Nuovo arrivato Presentati al Forum 0
P Nuovo del forum Presentati al Forum 0
S Nuovo Presentati al Forum 1
L Nuovo utente Presentati al Forum 0
L ciao sono liloeconnie e sono nuovo in questo forum Presentati al Forum 0
M Nuovo Utente Presentati al Forum 0
Robpagna Nuovo utente Presentati al Forum 2
N Ciao a tutti, sono nuovo Presentati al Forum 1
svtmaster Salve , un saluto a tutti voi sono un nuovo utente . Grazie Presentati al Forum 0
G Sono un nuovo utente questo sito Presentati al Forum 0
T Nuovo sul Forum, Mi presento Presentati al Forum 1
B Nuovo sul forum - mi presento Presentati al Forum 1
AndrewBonz Compro account Instagram per nuovo progetto sulla cucina. Presentati al Forum 1
W [WordPress] [WooCommerce] Non trovo più la Tab Visulizzazione dei Prodotti in questo nuovo Plugin WordPress 2
G Gianky4747 Nuovo del Forum Presentati al Forum 0
F Nuovo Presentati al Forum 0
S Ciao sono nuovo ^^ Presentati al Forum 0
Shyson [HTML] Inserire nuovo font con @font-face HTML e CSS 5
clippingpathnyc Hai bisogno di Suggesion per il nuovo sito SEO e Posizionamento 1
C [MySQL] Copiare campi di un record in un nuovo record MySQL 0
S Nuovo arrivo Presentati al Forum 0
L [PHP] Nuovo server, query non funzionano PHP 3
D Sono nuovo in questo forum Presentati al Forum 1

Discussioni simili