Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing' ![Crea PDF]( "Crea PDF")
Per visualizzare questo banner informativo è necessario accettare i cookie della categoria 'Marketing'
![Banca dati, normativa sulla sicurezza]()
Allarme worm!
Non e' ancora molto diffuso, ma potrebbe avere un effetto devastante sui computer colpiti, il nuovo worm, denominato ''Yarner'', scoperto in Germania nei giorni scorsi.
La sua attivazione potrebbe infatti causare la cancellazione dei dati presenti sul disco fisso.
Yarner si diffonde tramite un messaggio di posta elettronica, in lingua tedesca, al quale e' allegato il file eseguibile di dimensione 437 Kb (il file ''yawsetup.exe'').
Il soggetto dell'email e' composto dalla frase ''Trojaner-Info Newsletter'' e dalla data dell'invio, mentre come mittente indica ''webmaster@trojaner-info.de''.
L'autore del virus, per rendere credibile il messaggio e indurre l'utente a cliccare sul file, ha scelto appunto di utilizzare una falsa newsletter sulla sicurezza informatica, utilizzando con l'imbroglio il nome di un famoso portale tedesco di antivirus.
Nel caso l'utente apra il file yawsetup.exe'', il worm si installa nel sistema; crea una sua copia con un nome casuale nella cartella di Windows e crea una chiave di avvio nel Registro per accertarsi di venire attivato all'avvio del sistema: [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]
Il nome della chiave e' casuale e il suo valore contiene il percorso al file del worm nella directory di Windows. Nello stesso percorso viene poi creata una copia del file col nome NOTEPAD.EXE, mentre l'applicazione originale del Blocco Note viene rinominata in NOTEDPAD.EXE.
Il worm ricerca gli indirizzi e-mail contenuti in file con determinate estensioni e nell'Address Book di Outlook. A questo punto Yarner si autoinvia a tutti gli indirizzi trovati.
La sua attivazione potrebbe infatti causare la cancellazione dei dati presenti sul disco fisso.
Yarner si diffonde tramite un messaggio di posta elettronica, in lingua tedesca, al quale e' allegato il file eseguibile di dimensione 437 Kb (il file ''yawsetup.exe'').
Il soggetto dell'email e' composto dalla frase ''Trojaner-Info Newsletter'' e dalla data dell'invio, mentre come mittente indica ''webmaster@trojaner-info.de''.
L'autore del virus, per rendere credibile il messaggio e indurre l'utente a cliccare sul file, ha scelto appunto di utilizzare una falsa newsletter sulla sicurezza informatica, utilizzando con l'imbroglio il nome di un famoso portale tedesco di antivirus.
Nel caso l'utente apra il file yawsetup.exe'', il worm si installa nel sistema; crea una sua copia con un nome casuale nella cartella di Windows e crea una chiave di avvio nel Registro per accertarsi di venire attivato all'avvio del sistema: [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]
Il nome della chiave e' casuale e il suo valore contiene il percorso al file del worm nella directory di Windows. Nello stesso percorso viene poi creata una copia del file col nome NOTEPAD.EXE, mentre l'applicazione originale del Blocco Note viene rinominata in NOTEDPAD.EXE.
Il worm ricerca gli indirizzi e-mail contenuti in file con determinate estensioni e nell'Address Book di Outlook. A questo punto Yarner si autoinvia a tutti gli indirizzi trovati.
I contenuti presenti sul sito PuntoSicuro non possono essere utilizzati al fine di addestrare sistemi di intelligenza artificiale.
Pubblica un commento
Ad oggi, nessun commento è ancora stato inserito.Banca Dati di PuntoSicuro
