Virus: W32/Alcarys

Naviga SWZ: Home Page » News
News del 20 Febbraio 02 Autore: Vitoz
<img src="http://vil.nai.com/VIL/images/top/mcafee-logo.gif" align="right">E se ieri vi ho segnalato il poco interessante (tecnicamente) <a href="http://www.swzone.it/forum/showthread.php?threadid=3466" target="_blank">W32/Yarner</a>, oggi invece porto sotto i riflettori lo splendido W32/Alcarys, piccolo gioiellino proveniente dalle Filippine: messaggio a sfondo sessual-pornografico, tre allegati virali con estensione .exe, .scr, e .com travestita da url, in un colpo solo vi sovrascrive i files HTML e HTM, si replica per posta, crea un VBS per l' esecuzione automatica di files scaricati da IE, azzera i livelli di protezione di Ms Word, si replica via IRC sovrascrivendo il file script.ini di mIRC, tutti i files .com, .exe e .scr vengono infettati col codice virale, infetta i files .doc, e quindi all' apertura di tali files con Office verra' fuori un bel messaggio dell' Office Assistant che vi chiede se volete cancellare qualche file dal vostro disco, e alla fine cerca pure di scaricarsi aggornamenti da un sito prestabilito. Un capolavoro, che probabilmente non arrivera' mai nelle mailboxes di nessuno, poiche' sono stati gli stessi autori del codice ad inviarlo alle principali Case di produzione di software antivirus.<br> <br> <img src="https://www.swzone.it/img/link.gif" align="absmiddle"> <a href="http://vil.nai.com/vil/content/v_99366.htm" target="_blank">Info Network Associates</a>
Inserisci un commento sul forum Commenta la News sul Forum

Voto:

Categoria: Sicurezza

La Community di SWZone.it

La community con le risposte che cerchi ! Partecipa é gratis !
Iscrizione ForumIscriviti al Forum

Newsletter

Vuoi ricevere tutti gli aggiornamenti di SWZone direttamente via mail ?
Iscrizione NewsletterIscriviti alla Newsletter

NOTIZIE CORRELATE