Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing' ![Crea PDF]( "Crea PDF")
Per visualizzare questo banner informativo è necessario accettare i cookie della categoria 'Marketing'
![Banca dati, normativa sulla sicurezza]()
Attenzione alla posta elettronica!
Giunge da Symbolic la segnalazione di un nuovo worm, denominato Ganda (W32/Ganda.A@mm, WORM.SwedenSux, Myzli) che si diffonde tramite uno screen saver, allegato ad un messaggio di posta elettronica.
“Ganda” utilizza un proprio engine SMTP per inviare mail infette a tutti gli indirizzi contenuti all'interno del Microsoft Outlook address book.
Come riconoscere l’e-mail contenete l’allegato infetto?
Il soggetto può essere in lingua inglese o svedese. In lingua inglese i subject utilizzati sono i seguenti:Screensaver advice, Spy pics, GO USA !!!!, G.W Bush animation, Is USA a UFO?, Is USA always number one?, LINUX, Nazi propaganda?, Catlover, Disgusting propaganda.
Tra i soggetti in lingua svedese vi sono: Olaglig skärmsläckar, Rashets eller inte? Hakkors, Go ack ack ack....,Är USA ett UFO?, Korkad president,Myzli!
L’allegato infetto con estensione SCR ha dimensionedi 62kB (codifica mime). Il nome dell'attachment utilizzato e' sempre corto (ad esempio RG.SCR oppure PW.SCR).
Ogni subject utilizzato e' sempre seguito da uno specifico messaggio contenuto nel testo della mail.
Alcuni dei messaggi utilizzati dal worm tentano di eseguire automaticamente l'allegato infetto al momento dell'apertura della mail.
Il worm tenta, inoltre, di terminare i processi associati a diversi prodotti antivirus.
“Ganda” utilizza un proprio engine SMTP per inviare mail infette a tutti gli indirizzi contenuti all'interno del Microsoft Outlook address book.
Come riconoscere l’e-mail contenete l’allegato infetto?
Il soggetto può essere in lingua inglese o svedese. In lingua inglese i subject utilizzati sono i seguenti:Screensaver advice, Spy pics, GO USA !!!!, G.W Bush animation, Is USA a UFO?, Is USA always number one?, LINUX, Nazi propaganda?, Catlover, Disgusting propaganda.
Tra i soggetti in lingua svedese vi sono: Olaglig skärmsläckar, Rashets eller inte? Hakkors, Go ack ack ack....,Är USA ett UFO?, Korkad president,Myzli!
L’allegato infetto con estensione SCR ha dimensionedi 62kB (codifica mime). Il nome dell'attachment utilizzato e' sempre corto (ad esempio RG.SCR oppure PW.SCR).
Ogni subject utilizzato e' sempre seguito da uno specifico messaggio contenuto nel testo della mail.
Alcuni dei messaggi utilizzati dal worm tentano di eseguire automaticamente l'allegato infetto al momento dell'apertura della mail.
Il worm tenta, inoltre, di terminare i processi associati a diversi prodotti antivirus.
I contenuti presenti sul sito PuntoSicuro non possono essere utilizzati al fine di addestrare sistemi di intelligenza artificiale.
Pubblica un commento
Ad oggi, nessun commento è ancora stato inserito.Banca Dati di PuntoSicuro
