Resoconto sugli ultimi worm scoperti

peppoweb

Utente Attivo
Lovagate.G

Ad un mese esatto dalla prima apparizione del worm Lovegate si sta diffondendo una nuova variante, Lovgate.G, che il Symantec Security Response (SSR) ha indicato con un valore di attenzione pari a 2. Le caratteristiche sono molto simili a quelle del Lovegate originale. Per maggiori informazioni sulla nuova variante "G" di Lovgate si puo' fare riferimento al seguente indirizzo:
http://securityresponse.symantec.com/avcenter/venc/data/[email protected]

Hawawi

E' un altro Worm che sta circolando in questi giorni e che il SSR segnala a livello 2. Si tratta di un worm che si distribuisce non solo via email ma anche attraverso i piu' popolari servizi di instant messaging e KaZaA, il celebre sistema di file-sharing.

La particolarita' di questo worm e' che oltre a creare traffico inutile sulla rete si occupa anche di sovrascrivere i file con le estensioni piu' comuni, cancellandone il contenuto. Alcune di queste estensioni sono mp3, mpeg, txt, mdb, php, htm, zip, doc. Per l'elenco completo delle estensioni dei file a rischio e per conoscere meglio il worm Hawawi consigliamo di seguire le indicazioni messe a disposizione dal SSR al seguente indirizzo:
http://securityresponse.symantec.com/avcenter/venc/data/w32.hawawi.worm.html

Top Virus Threats

Il virus attualmente piu' diffuso su Internet rimane Klez che ormai rimbalza di computer in computer da quasi un anno, dal 17 aprile del 2002. Si tratta dell'unico virus in circolazione che il SSR rileva con un livello di attenzione pari a 4.
Dopo Klez, al livello 3 ci sono CodeRed.F, ovvero l'ultima variante del virus che fece tremare Internet nel 2001, BugBear, Yaha e il virus che ha recentemente colpito i server di MS SQL, SQLExp,

COME DIFENDERSI

La diffusione di worm e virus segnala all'utente ancora una volta la necessita' non solo di avere un software antivirus installato sul proprio computer ma anche di tenerlo costantemente aggiornato per evitare brutte sorprese. Chi utilizza Norton Antivirus puo' sfruttare l'aggiornamento automatico con LiveUpdate, che si occupa di mantenere efficace il software Antivirus.
Buona norma e' comunque quella di non aprire od effettuare la preview di messaggi email di cui non si conosce il mittente o che hanno un soggetto insolito. Nel dubbio conviene chiedere una conferma al mittente prima di aprire il messaggio.
Per scoprire se il computer e' infettato da qualche virus e non si possiede un software Antivirus e' sempre possibile utilizzare il servizio gratuito 'Security Check' che effettua una scansione online del sistema ed e' accessibile a partire dalla home page del Symantec Security Response (SSR), al seguente indirizzo: http://securityresponse.symantec.com/
 

Discussioni simili