| Pubblicato
il:12/6/01 |
| Da:
PNP - Pierangelo Pensa |
| Informazioni
|
|
| BUONGIORNO!
Ancora una --si fa per dire-- bella notizia!
E' partita una pervasiva invasione del WORM goner.
Il worm non sfrutta alcuna debolezza del navigatore o del client di posta ma chiede la "collaborazione" del navigatore.
Infatti è necessario fare un doppioclick sul nome dell'allegato della mail.
La mail infetta ha oggetto:"Hi" , allegato:"Gone.SCR" e contiene il testo:"How are you? When I saw this screen saver, I immediately thought about you ... I am in a harry [sic], I promise you will love it!". Una volta lanciato l'allegato infetto, il worm si autospedisce a tutti gli indirizzi email che riesce a trovare, tenta di spedirsi su ICQ e installa una backdoor che si attiva quando si accede ad IRC. Inoltre, vengono cancellati alcuni firewall ed antivirus. Ancora una volta, il primo antivirus siamo noi: mai lanciare allegati senza prima analizzarli, mai navigare senza antivirus e firewall.
Saluti.....PNP - Pierangelo Pensa - www.pnpdipensa.com |
|
