Virus: Zelig, il trojan made in Italy

Naviga SWZ: Home Page » News
News del 25 Ottobre 03 Autore: Vitoz
Finalmente un bel trojan di italica stirpe. Ieri sera mi chiama un amico, insospettito da una strana mail, che invita a scaricare uno screensaver dedicato alla fortunata trasmissione TV Zelig. Mi precipito a scaricare il file, che ad un primo esame non viene riconosciuto come infetto. Invio quindi il tutto ai laboratori AVERT per l'analisi completa. La prima risposta e' negativa, ma dopo qualche ora arriva la mail di conferma da parte dei tecnici AVERT: il presunto screensaver e' in realta' un trojan, battezzato Marque, e la relativa descrizione viene pubblicata da Network Associates, e contemporaneamente anche da Symantec. In attesa di aggiornamento delle firme di scansione, ricordatevi di cestinare eventuali mail che vi offrano l'invito a scaricare il file zelig.scr. Il trojan ha un motore SMTP nativo e autoinvia il proprio messaggio email a tutti i contatti presenti in rubrica. Minime le modifiche al registro di configurazione, attivazione corretta al momento confermata solo su sistemi Windows 2000 o XP. Questo il testo della mail: "Ricevo e cortesemente inoltro,.... un premio per la genialità hanno reso mitico un salva schermo scaricalo, "poesie catartiche", che non sai cosa ti perdi"
20 - Commento/i sul Forum

Voto:

Categoria: Sicurezza

La Community di SWZone.it

La community con le risposte che cerchi ! Partecipa é gratis !
Iscrizione ForumIscriviti al Forum

Newsletter

Vuoi ricevere tutti gli aggiornamenti di SWZone direttamente via mail ?
Iscrizione NewsletterIscriviti alla Newsletter

NOTIZIE CORRELATE