Virus: W32/Lovgate

Naviga SWZ: Home Page » News
News del 24 Febbraio 03 Autore: Vitoz
Segnalazione di allerta di grado medio per Lovgate, recente worm in discreta diffusione. Interessante la metodologia di propagazione via posta elettronica: grazie ad un motore SMTP nativo, il worm e' in grado di inviarsi (sotto forma di allegato) come reply a messaggi realmente ricevuti e presenti nella cartella Posta in Arrivo, cosa che puo' ovviamente essere piuttosto pericolosa, creando falsa sicurezza nel ricevente. Si presenta sempre con estensione .exe, e porta con se' una backdoor .dll in grado di attivare la porta locale 10168. Si propaga inoltre nelle risorse condivise. Non si riscontrano capacita' autoattivanti. Svariate le modifiche al registro di configurazione e al WIN.INI.
6 - Commento/i sul Forum

Voto:

Categoria: Sicurezza

La Community di SWZone.it

La community con le risposte che cerchi ! Partecipa é gratis !
Iscrizione ForumIscriviti al Forum

Newsletter

Vuoi ricevere tutti gli aggiornamenti di SWZone direttamente via mail ?
Iscrizione NewsletterIscriviti alla Newsletter

NOTIZIE CORRELATE