Attenzione agli allegati!

La diffusione di un nuovo worm è stata segnalata da F-Secure. Neroma, così è stato denominato il worm, è contenuto in una e-mail con le seguenti caratteristiche:
Soggetto: It's Near 911!
Messaggio: Nice butt baby!
Attachment: nerosys.exe
In alcuni casi l’attachment è denominato 911.JPG

Il titolo del soggetto può essere interpretato come “Si sta avvicinando il 9 11”, cioè l’11 settembre.
L’avvicinarsi del triste anniversario dell’11 settembre è stato sfruttato, quindi, dall’autore del worm per colpire l’interesse dei destinatari dell’ e-mail ed indurli a cliccare l’allegato infetto.

Gli esperti di sicurezza informatica ritengono tuttavia che questo non sarà l’unico worm che farà leva sul tragico ricordo dell’attentato alle Torri Gemelle.

Neroma, una volta installatosi su un PC, si autoinvia a tutti gli indirizzi presenti nella rubrica di Outlook Express.

Neroma è in grado di cancellare file nella directory di Windows nelle seguenti date: 1, 4, 8, 12, 16, 20, 24, 28.

Nei giorni scorsi è stata individuata anche una variante del worm che si diffonde mediante una e-mail con le seguenti caratteristiche:
Soggetto: Time to 911!
Messaggio: Hi, Nice butt!
Attachment: nrs.exe oppure 119.GIF
In questo caso il worm cancella file nella directory di Windows nelle seguenti date: 1, 9, 11

Attenzione, quindi, agli allegati: non apriteli se non li avete richiesti.