Notizie Vulnerabilita' Wurmark.J: il worm che spia I tetti di Roma
 |
| Wurmark.J: il worm che spia |
|
|
| Scritto da Valentina | |
| Monday 16 May 2005 | |
|
Da Trend Micro arriva l'allarme per un nuovo tipo di virus che associa un worm ad uno spyware di tipo commerciale. Questa infezione si diffonde via e-mail e registra i tasti digitati dal malcapitato utente, reinviando le sequenze ai suoi creatori. La diffusione è per ora contenuta, ma ha un rischio potenziale molto alto.
Un nuovo allarme arriva dai laboratori di sicurezza della Trend Micro, si tratta di un worm, che però ha una particolarità, è associato ad uno spyware; Wurmark.J è il primo di questo genere e, nonostante non sia ancora molto diffuso, ha un potenziale di danneggiamento molto alto, così come è alta la potenzialità di espansione, quindi la valutazione complessiva è quella di rischio medio. Il worm si diffonde via e-mail ed è contenuto in un allegato. Una volta aperto l'attachment, il virus si installa nella memoria residente del computer, copiandosi successivamente in un file dal nome casuale contenuto nella cartella di sistema di Windows, sempre con un nome casuale Wurmark crea nella stessa cartella anche una libreria (un file .DLL), che verrà poi utilizzata dal programma spyware IESpy. Tramite questo programmino il worm è in grado di registrare i dati digitati dall'utente del computer infetto e salvare tutte le informazioni nella libreria che verrà poi reinviata agli autori dell'infezione, che potranno così collezionare login, password, numeri di carta di credito e altro. Anche le connessioni sicure sono esposte a rischio visto che l'infezione risiede nel proprio computer e registra i dati direttamente dall'input della tastiera. Proprio in questo consiste la particolarità del virus che, per la prima volta nella storia, associa un worm a uno spyware di natura commerciale. Wurmark deposita anche una serie di file compressi in formato .ZIP, mascherati da allegati di posta elettronica. Il virus è anche conosciuto come W32.Lorac, W32/Eyeveg.worm, Win32.Eyeveg.F e Win32/Atak.Variant!Worm, ma sia Trend Micro che Sophos utilizzano la stessa nomenclatura, anche per l'estensione. I sistemi operativi a rischio sono i Windows 98, ME, 2000 e XP, la lingua di diffusione è l'inglese. Per proteggersi da questa infezione prima di tutto occorre, come sempre, fare estrema attenzione alla posta che si riceve e non aprire gli allegati delle mail di cui non si è certi. Secondo quanto riportano le case antivirus, la mail in questione ha come subject una delle seguenti parole: details, girls, image, love, message, music, news, photo, pic, readme, resume, screensaver, song o video. Il nome del file allegato viene invece pescato dai seguenti: details.zip, girls.zip, image.zip, love.zip, message.zip, music.zip, news.zip, photo.zip, pic.zip, readme.zip, resume.zip, screensaver.zip, song.zip o video.zip. Il corpo del messaggio è lasciato completamente bianco. Il virus evita di mandarsi agli indirizzi che contengono parole come abuse, admin, hostmaster, localdomain, localhost, mcafee, messagelab, microsoft, noreply, postmaster, recipients, reports, root, spam, symantec e webmaster. Per la rimozione potete procedere manualmente, sempre con la raccomandazione di non mettere le mani nel "Regedit" se non avete alcuna esperienza. Le istruzioni sono le seguenti:
Per una completa rimozione si consiglia comunque l'utilizzo di un antivirus aggiornato. Articoli correlati: |
| < Prec. | Pros. > |
|---|
Ydea S.r.l. P.I.07450431007
Joomla! un software libero rilasciato sotto licenza GNU/GPL.
