| V I S U A L I Z Z A D I S C U S S I O N E |
| admin |
Inserito il - 30/01/2002 : 10:17:44
ALLARME VIRUS W32.Myparty@mm
L'allarme è partito durante il week-end ma ieri i principali osservatori antivirus hanno notato una forte accelerazione di un nuovo worm, che i labs dei produttori di software di sicurezza hanno denominato "W32.Myparty@mm".
Il programmino aggressivo si diffonde ancora una volta via posta elettronica sui sistemi Windows. W32.MyParty, infatti, arriva come allegato infetto di una email che ha per mittente un utente nella cui rubrica il worm ha trovato gli indirizzi a cui auto-spedirsi: un meccanismo utilizzato da molti worm che si traduce nel fatto che chi riceve l'email con l'attachment infetto potrebbe essere indotto ad aprire l'allegato proprio perché conosce chi ha spedito il messaggio.
L'email è in sé facilmente individuabile se si considera che ha per subject la frase: "new photos from my party!". Il testo del messaggio, poi, al contrario di altri worm più aggressivi, è sempre lo stesso: Hello! My party... It was absolutely amazing! I have attached my web page with new photos! If you can please make color prints of my photos. Thanks!
L'allegato infetto ha un nome che può effettivamente sembrare il link ad un sito sotto Yahoo, un sito che contenga le immagini di cui parla il messaggio. Il nome dell'attachment è "www.myparty.yahoo.com" e chi lo lanciasse consentirebbe al worm di installarsi nel proprio computer.
Amadeux |
|
![[AmadeuX BiblioForum]](https://www.amadeux.it/forum/immagini/amadeuxcomm1.jpg "[AmadeuX BiblioForum]")
