|
|
| Buongiorno!
Sta crescendo la minaccia dovuta al virus Win32.Badtrans.13312 worm.-
Arriva con un messaggio di posta elettronica con un allegato di 13 KB e nome scelto a caso fra Pics.ZIP.scr, images.pif, README.TXT.pif, New_Napster_Site.DOC.scr, news_doc.scr, hamster.ZIP.scr, YOU_are_FAT!.TXT.pif,
searchURL.scr, SETUP.pif, Card.pif, Me_nude.AVI.pif, Sorry_about_yesterday.DOC.pif, s3msong.MP3.pif, docs.scr, Humor.TXT.pif, fun.pif.-
Apre una finestra di alert con cui avverte di problemi di corruzione di dati, si copia nella cartella WINDOWS col nome di inetd.exe, lania il troiano Hkk32.exe.-
Al prossimo boot si spedisce a tutti i mittenti dei messaggio non letti.-
La rimozione è abbastanza facile, basta usare un antivirus aggiornato, cancellare tutti i file W32.Badtrans.13312@mm, editare il file WIN.INI, trovare la sezione [windows] e modificare la stringa run=c:\windows\inetd.exe cancellando tutto ciò che sta a destra del segno =
Le informazioni sulla rimozioni sono generiche, ogni infezione va trattata singolarmente.-
Vi invito a notare come, ancora una volta, il file che contiene il codice virale ha due estensioni, approfittando della nota debolezza di MSOE che termina la visualizzazione del nome dell'allegato dopo il primo punto.-
Ancora una volta, invito alla cautela nell'aprire allegati di messaggi di posta elettronica, siano essi di provenienza "fidata" o meno.-
Buon lavoro a tutti.....
PNP - P.PENSA
pnp@pnpdipensa.com - www.pnpdipensa.com
|
|
