Notizia Successiva
RadLinker 2.033

Virus: W32/Sober.p@MM

Naviga SWZ: Home Page » News
News del 03 Maggio 05 Autore: Eymerich
E' in ampia diffusione l'ennesimo worm : si tratta di una nuova variante di Sober. Alias : Win32/Sober.O [Eset] Sober.P [F-Secure] W32/Sober-N [Sophos] W32.Sober.O@mm [Symantec] WORM_SOBER.S [Trend Micro] Email-Worm.Win32.Sober.P [KAV] W32/Sober.O@mm [FProt] Si presenta come allegato di posta elettronica con estensione .ZIP il cui nome può contenere :account_info.zip autoemail-text.zip LOL.zip Fifa_Info-Text.zip mail_info.zip okTicket-info.zip our_secret.zip _PassWort-Info.zipL'estensione del file contenuto nello zip è .PIF ; se eseguito apparirà un falso messaggio di errore e sarà creata una nuova directory in Windows contenente eseguibili che saranno lanciati ad ogni avvio :
  • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion Run "_WinStart" = C:WINDOWSConnection WizardStatusservices.exe
  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion Run " WinStart" = C:WINDOWSConnection WizardStatusservices.exe I file che evidenziano l'infezione avranno i seguenti nomi : c:WINDOWSConnection WizardStatusfastso.ber c:WINDOWSsystem32adcmmmmq.hjg c:WINDOWSsystem32langeinf.lin c:WINDOWSsystem32nonrunso.ber c:WINDOWSsystem32seppelmx.smx c:WINDOWSsystem32xcvfpokd.tqa Si tratta in sostanza del solito mass-mail worm : non è distruttivo, probabilmente infetterà molti home user e provocherà il rallentamento della rete. Chiunque usi un minimo di cautela nel trattare gli allegati di posta elettronica o abbia un antivirus aggiornato non ha di che preoccuparsi.Strumenti di rimozione : McAfee Stinger* Eset Symantec BitDefender(*) Una piccola curiosità a proposito di McAfee Stinger : per l'occasione il nome dell'eseguibile è stato cambiato in ST1NGER.EXE e in seguito in s-t-i-n-g-e-r.exe ; Sober.p infatti si proteggeva terminando i processi attivi del tool.+++ Last updated 03:26 PM May 5, 2005 +++
  • 25 - Commento/i sul Forum

    Voto:

    Categoria: Sicurezza

    La Community di SWZone.it

    La community con le risposte che cerchi ! Partecipa é gratis !
    Iscrizione ForumIscriviti al Forum

    Newsletter

    Vuoi ricevere tutti gli aggiornamenti di SWZone direttamente via mail ?
    Iscrizione NewsletterIscriviti alla Newsletter

    News Collegate