Nuovo virus Gibe simula un aggiornamento Microsoft

peppoweb

Utente Attivo
La prima copia di questo virus è stata intercettata il 23 febbraio in Australia, ma pare che si stia propagando rapidamente anche in Europa e Stati Uniti.

Il virus Gibe, in alcune forme, è già noto da tempo, ma questa è una nuova variante: arriva come messaggio di posta elettronica che suggerisce un aggiornamento di sicurezza (Security Patch) al sistema Windows da Microsoft.

Il virus è nuovissimo, pur ricalcando in parte codice infettivo già visto, infatti è stato individuato da server postali usando un motore euristico e non il database di definizioni dei virus noti. Alcuni esempi di soggetti del messaggio sono:
Fwd: Taste these security update from Microsoft
Microsoft Security Patch
Fw: Look at that correction update from Microsoft
FWD: Prove that security pack from Microsoft

Il testo del messaggio può contenere del testo in lingua inglese che invita ad installare un patch cumulative allegato al messaggio.

In realtà, l'allegato è il virus, scritto in linguaggio Microsoft Visual Basic e lungo ben 155,848 bytes. I nomi del file allegato possono essere ad esempio:
UPDATEnnnn.EXE
Qnnnnnn.EXE

Dove “nnnn” sono quattro o sei numeri casuali che imitano i caratteri effettivamente usati da Microsoft per denominare i file di aggiornamento della sicurezza.

Il virus, una volta entrato in azione, utilizza sia un servizio Smtp proprio che quello di Microsoft Outlook per inviare email con copie di se stesso. Gli indirizzi di spedizione vengono letti dalla rubrica di Windows e dai file di testo e Html presenti sul disco del computer ospite. Pare che il virus sia capace di distribuirsi anche attraverso connessioni locali e la rete IRC.
 
Discussioni simili
Autore Titolo Forum Risposte Data
peppoweb Segnalato nuovo virus worm: Bagle Sicurezza e Virus 1
peppoweb ALERT: Nuovo worm/virus in diffusione Sicurezza e Virus 0
E Benvenuti sul Nuovo Sito: Explore Como Lake! Presenta il tuo Sito 0
K Sfondo nuovo file Photoshop 0
F errore 1062 su campo nuovo MySQL 4
G Bentrovati da un nuovo utente Presentati al Forum 1
M Ciao a tutti sono un nuovo iscritto Presentati al Forum 0
D Nuovo blog Vendere e Acquistare pubblicita' online 3
C Nuovo membro Presentati al Forum 0
M Nuovo e newbie Presentati al Forum 0
F Nuovo utente Presentati al Forum 0
G Nuovo Presentati al Forum 0
Cosina Nuovo gtag.js snippet Google Analytics 1
G Link Building da aggregatori e nuovo social network SEO e Posizionamento 1
M Essendo un nuovo Iscritto vi porgo i miei saluti più sinceri e vi auguro un buon lavoro a tutti Presentati al Forum 1
A Sono nuovo Presentati al Forum 1
O Sono nuovo Presentati al Forum 1
L Presentazione Nuovo Iscritto Presentati al Forum 1
G Sono nuovo Presentati al Forum 0
W Nuovo utente Presentati al Forum 0
J Nuovo utente Presentati al Forum 1
G Nuovo utente Presentati al Forum 1
F Load balancing in casa e nuovo router Reti LAN e Wireless 0
R Nuovo arrivato Presentati al Forum 2
felino Bug estetici del nuovo layout Supporto Mr.Webmaster 1
G Richiesta consigli SEO: nuovo algoritmo Google (e altro) SEO e Posizionamento 2
Licantropo [Joomla] Nuovo progetto community locale Joomla 18
G nuovo Presentati al Forum 1
C Nuovo arrivato Presentati al Forum 1
A Nuovo arrivato Presentati al Forum 0
P Nuovo del forum Presentati al Forum 0
S Nuovo Presentati al Forum 1
L Nuovo utente Presentati al Forum 0
L ciao sono liloeconnie e sono nuovo in questo forum Presentati al Forum 0
M Nuovo Utente Presentati al Forum 0
Robpagna Nuovo utente Presentati al Forum 2
N Ciao a tutti, sono nuovo Presentati al Forum 1
svtmaster Salve , un saluto a tutti voi sono un nuovo utente . Grazie Presentati al Forum 0
G Sono un nuovo utente questo sito Presentati al Forum 0
T Nuovo sul Forum, Mi presento Presentati al Forum 1
B Nuovo sul forum - mi presento Presentati al Forum 1
AndrewBonz Compro account Instagram per nuovo progetto sulla cucina. Presentati al Forum 1
W [WordPress] [WooCommerce] Non trovo più la Tab Visulizzazione dei Prodotti in questo nuovo Plugin WordPress 2
G Gianky4747 Nuovo del Forum Presentati al Forum 0
F Nuovo Presentati al Forum 0
S Ciao sono nuovo ^^ Presentati al Forum 0
Shyson [HTML] Inserire nuovo font con @font-face HTML e CSS 5
clippingpathnyc Hai bisogno di Suggesion per il nuovo sito SEO e Posizionamento 1
C [MySQL] Copiare campi di un record in un nuovo record MySQL 0
S Nuovo arrivo Presentati al Forum 0

Discussioni simili