|
|
| Si sta propagando in Internet l'ennesimo virus che
colpisce la posta elettronica. SirCam è un veloce e distruttivo worm che si sta diffondendo velocemente. Se vi arriva un messaggio e-mail il cui contenuto assomiglia al testo riprodotto qui: Hi! How are you? I send you this file in order to have your advice. See you later. Thanks. Esiste anche la versione spagnola. Questo worm dissemina tramite la posta elettronica copie di se stesso ed invia un file a caso dal PC dell'utente infettato come un allegato, perciò potrebbe inviare informazioni confidenziali dell'azienda. Il soggetto dell'e-mail prende il nome del file inviato quando il worm replica se stesso. Il file allegato ha una estensione doppia: nomefile.ext1.ext2, dove "ext1" può essere una delle seguenti estensioni: DOC, XLS, ZIP, EXE. Mentre "ext2" viene selezionata casualmente tra PIF, LNK, BAT, COM. Il virus si attiva quando il destinatario clicca sull'allegato e lancia un attacco dannoso al PC distruggendo i file e le cartelle e occupando tutto lo spazio dell'hard disk, invia anche in massa se stesso utilizzando gli indirizzi e-mail che trova nel client di posta. NON APRITE ASSOLUTAMENTE i file allegati. Il fix per il virus è disponibile all'indirizzo:
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html oppure http://www.avp.it/ o ancora potete trovare informazioni su Mail essentials su http://www.gfi.com/messircamim.shtml IMPORTANTE: se vi arrivano le e-mail con il virus non è detto che voi ne siate contagiati.
Il virus, in questo caso, lo ha chi vi ha mandato il messaggio. Eventualmente inviate un'e-mail al mittente (meglio nuova, evitate di rispondere al mittente) in cui riferite che ha il virus e che agli indirizzi qui sopra può scaricare il programmino per eliminarlo o trovare più informazioni. Le aziende possono essere sicure contro gli attacchi di posta come questo se hanno installato un gateway per il controllo del contenuto a livello del server, infatti la sola protezione anti-virus non è sufficiente. Tutto ciò perché questo SirCam è molto sofisticato e meno definibile dall'utente poiché muta continuamente se stesso. |
|
