Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'
Crea PDF

Virus in agguato

Redazione

Autore: Redazione

Categoria: Sicurezza informatica

21/03/2000

Ritorna un pericoloso virus in grado di portare al crash del sistema infettato. Come agisce e quali precauzioni prendere.

Il suo nome e' da tempo conosciuto, ma negli ultimi giorni ne e' stata segnalata la diffusione in alcune importanti aziende statunitensi: e' il virus Melting.worm, che si installa nel sistema della vittima e puo' portare anche al crash del sistema.

Il virus Melting.worm arriva in un messaggio di posta elettronica che ha per subject la frase "Fantastic Screensaver" e in allegato il file ''MeltingScreen.exe''.
Il file MeltingScreen.exe non deve essere assolutamente aperto; in quanto in caso di apertura il virus cerca immediatamente i file eseguibili (''.exe'') che si trovano nella directory di Windows, rinomia il primo ''.exe'' trovato in ''.bin'' e si copia al posto del file eseguibile originale.

Il virus e' attivato dall'utente quando apre l'applicazione infettata, a questo punto il virus contagia un altro file ''.exe'' della directory di Windows.
Tentando di aprire piu' applicazioni infette si puo' arrivare al malfunzionamento di Windows fino al crash di sistema.

Melting.worm si copia in C:/WINDOWS/MeltingScreen.exe e cerca nel registro la HKEY_CURRENT_USERMeltingScreenString.
Se questa chiave non esiste allora la crea e configura il suo valore a ''MeltingScreen''.
Il virus, a questo punto, si serve di Outlook per inviare una copia del messaggio ''Fantastic Screensaver'' ad ogni indirizzo e-mail contenuto nella rubrica del sistema infetto.
Per visualizzare questo banner informativo è necessario accettare i cookie della categoria 'Marketing'

Pubblica un commento

Ad oggi, nessun commento è ancora stato inserito.

Pubblica un commento

Banca Dati di PuntoSicuro


Altri articoli sullo stesso argomento:


Forum di PuntoSicuro Entra

FORUM di PuntoSicuro

Quesiti o discussioni? Proponili nel FORUM!