Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing' ![Crea PDF]( "Crea PDF")
Per visualizzare questo banner informativo è necessario accettare i cookie della categoria 'Marketing'
![Banca dati, normativa sulla sicurezza]()
Worm in circolazione
E' stata segnalata la recente diffusione di Brid.A (detto anche Braid.A), un nuovo worm che si diffonde via e-mail e contiene una variante del worm FunLove.
Brid.A può colpire le seguenti versioni di Windows: 95, 98, NT, 2000, XP, Me.
Aprendo il file README.EXE allegato all'e-mail infetta, il worm cerca di connettersi ad hotmail.com.
In un secondo tempo cerca di inserire numerosi file nel sistema (tra i quali explorer.exe e help.hml sul Desktop), modifica chiavi di registro, attiva una variante del virus Funlove.
Nel caso l'utente abbia una versione di Internet Explorer non aggiornata con le patch rilasciate da Microsoft, il worm cerca di sfruttare una vulnerabilità per eseguirsi in modo automatico.
Il worm una volta attivato cerca di autoinviarsi, utilizzando un proprio motore SMTP, agli indirizzi reperiti nei file HTM e .DBX.
Queste le caratteristiche della e-mail infetta:
Da: [Proprietario del computer infetto]
Soggetto: [Nome dell'azienda]
Testo: Hello,
Product Name: [Versione del sistema oprativo Windows]
Product Id: [id del prodotto Windows]
Product Key: [chiave di registrazione]
Process List: [Processi in corso al momento dell'infezione]
Thank you.
Allegato:"README.EXE"
Il worm vuole indurre l'utente a ritenere che il messaggio provenga da un programma antivirus; in alcuni casi appare infatti il messaggio "Anti Virus World System" da "Trend Microsoft Inc."
Brid.A può colpire le seguenti versioni di Windows: 95, 98, NT, 2000, XP, Me.
Aprendo il file README.EXE allegato all'e-mail infetta, il worm cerca di connettersi ad hotmail.com.
In un secondo tempo cerca di inserire numerosi file nel sistema (tra i quali explorer.exe e help.hml sul Desktop), modifica chiavi di registro, attiva una variante del virus Funlove.
Nel caso l'utente abbia una versione di Internet Explorer non aggiornata con le patch rilasciate da Microsoft, il worm cerca di sfruttare una vulnerabilità per eseguirsi in modo automatico.
Il worm una volta attivato cerca di autoinviarsi, utilizzando un proprio motore SMTP, agli indirizzi reperiti nei file HTM e .DBX.
Queste le caratteristiche della e-mail infetta:
Da: [Proprietario del computer infetto]
Soggetto: [Nome dell'azienda]
Testo: Hello,
Product Name: [Versione del sistema oprativo Windows]
Product Id: [id del prodotto Windows]
Product Key: [chiave di registrazione]
Process List: [Processi in corso al momento dell'infezione]
Thank you.
Allegato:"README.EXE"
Il worm vuole indurre l'utente a ritenere che il messaggio provenga da un programma antivirus; in alcuni casi appare infatti il messaggio "Anti Virus World System" da "Trend Microsoft Inc."
I contenuti presenti sul sito PuntoSicuro non possono essere utilizzati al fine di addestrare sistemi di intelligenza artificiale.
Pubblica un commento
Ad oggi, nessun commento è ancora stato inserito.Banca Dati di PuntoSicuro
