Navigation


RSS


>>Articolo<<

News | L'unione (worm) fa la forza

Categoria: Virus alert
L'unione (worm) fa la forza 7 Luglio 2005

Scritto da Marco Profilo autore

Pensavate che anche i virus writer fossero andati in vacanza? Ma quando mai!

Sono in due, arrivano tramite il client di messaggistica Microsoft MSN Messenger, annidandosi in un file RAR che si auto-estrae. L'uno si chiama Gaobot.IUF, mentre l'altro Prex.AM.

Perchè l'inganno possa avere il maggior successo possibile, i due worm vengono di volta in volta camuffati preferibilmente con la promessa di far vedere foto piccanti.

Il testo del messaggio:

- hmm like my friend said dont look ahaha, SICK pictures

Con un indirizzo che punta:

- http:// www.northwestva.com/ air"bloccato"&picture=45745.jpg

Chiaramente al momento dell'esecuzione della sorpresina, questo si decomprime automaticamente, generando due file ovvero i due worm.

È a questo punto che l'accoppiata sortisce il suo scopo, con la divisione dei compiti: Gaobot.IUF ad aprire una backdoor per connettersi ad un server IRC in attesa di ordini, mentre Prex.AM si incarica della loro moltiplicazione sempre mediante MSN Messenger.

Va detto che Gaobot.IUF, opera per diffondersi anche in presenza di risorse condivise in rete protette da password troppo semplici, o prive.

È di rito ricordarvi che: meglio guarire dalla sindrome del click facile e dalla pigrizia, sforzandosi di tenere un sistema protetto da software antivirus aggiornato, anziché star poi a disperarsi gridando aiuto...

Ehm, l'anti-virus, ogni tanto è bene usarlo per controllare tutti i dati con una periodica scansione!!

In caso invece siate già stati vittima del diabolico duo: Gaobot.IUF...

Visite: 978 | Stampa: 227
Aggiungi un segnalibro a questa pagina

Elenco