Sembra un aggiornamento per Skype ma è un trojan

Un nuovo worm, fortunatamente ancora poco diffuso, viene distribuito come un aggiornamento di Skype. Come sempre... attenzione agli allegati
di Fabio Boneschi pubblicata il 18 Ottobre 2005, alle 09:33 nel canale SicurezzaSkype
Alcuni centri di ricerca per la sicurezza informatica hanno individuato una nuova variante del worm IRCbot. La notizia non è certo questa poichè quotidianamente vengono segnalati svariati malware, ciò che preoccupa sono le modalità scelte per diffondere il codice.
La mail incriminata può contenere nel campo del soggetto la seguente frase: "Skype for Windows 1.4 - Have you got the new Skype?" ma è certo che tale caratteristica varierà con il propagarsi del codice.
Nel corpo del messaggio viene invece chiesto di scaricare l'allegato alla mail e di eseguirlo poichè contiene un importante aggiornamento per Skype.
Inutile aggiungere che eseguendo tale codice la macchina viene infettata.
Al momento le infezioni rilevate non sono molte, MessageLabs ha intercettato 150 messaggi da Domenica, ma ciò che preoccupa è il tipo di messaggio scelto per diffondere il worm che agli occhi dei meno esperti può risultare davvero ingannevole.
Fonte: ZDNet.com
La mail incriminata può contenere nel campo del soggetto la seguente frase: "Skype for Windows 1.4 - Have you got the new Skype?" ma è certo che tale caratteristica varierà con il propagarsi del codice.
Nel corpo del messaggio viene invece chiesto di scaricare l'allegato alla mail e di eseguirlo poichè contiene un importante aggiornamento per Skype.
Inutile aggiungere che eseguendo tale codice la macchina viene infettata.
Al momento le infezioni rilevate non sono molte, MessageLabs ha intercettato 150 messaggi da Domenica, ma ciò che preoccupa è il tipo di messaggio scelto per diffondere il worm che agli occhi dei meno esperti può risultare davvero ingannevole.
Fonte: ZDNet.com
13 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoma lol!pazzesco!
io di sicuro non scaricherei mai allegati di questo genre!ehehehhe
non è freudiano..non sono io... non ho neanche skype
gli è arrivata la email settimana scorsa ed io l'ho avvertito ora
e abbiamo capito che era una bufala
NORTON continua a dire che qualcuno vuole entrare e lui fa "blocca"
ma adesso come si fa a cancellare il trojan?
consigli - info sono bene accetti
*Una scansione di norton non rileva nulla
*Pensavo di fagli usare ad-aware
Sbagliato. _Completamente_ sbagliato.
Il PC è uno strumento, non il fine. Mia mamma può benissimo usare il PC pur non capendone un'acca. E può benissimo cascare nel tranello di lanciare un'allegato, soprattutto quando questo si presenta come un importante aggiornamento.
Scusate, ma frasi come quella di dnarod mi lasciano a bocca aperta, davvero... come quella di chi chiede la patente per i PC.
Fare informazione, e quindi permettere anche a chi non è pratico di capire come funziona il PC, è utile è doveroso, ma se ci nascondiamo dietro a pensieri di questo tipo ( "se lancia l'allegato spero che il virus gli pialli tutto" ), manchiamo di ragionevolezza.
Saluti.
ma non "rileva nulla" probabilmente perchè non riconosce la firma virale ...
per intanto suggerirei un aggiornamento dell' antivirus, ed eventualmente di passare ad un altro (per quanto mi riguarda vedo AVG funzionare MOLTO meglio
comunque è possibile che adaware non rilevi nulla perchè non si tratta esattamente di uno spyware
qui parla della variante di ircbot che si diffonde con email per un presunto "aggiornamento di norton antivirus"
alla fine c'è sempre un programma avviato col sistema, per cui credo la cosa migliore sia intanto cercare nelle chiavi
# HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
e
# HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
nomi di file eseguibili "anomali"...
[QUOTE=shodan]Sbagliato. _Completamente_ sbagliato.
Il PC è uno strumento, non il fine. Mia mamma può benissimo usare il PC pur non capendone un'acca. E può benissimo cascare nel tranello di lanciare un'allegato, soprattutto quando questo si presenta come un importante aggiornamente.
Scusate, ma frasi come quella di dnarod mi lasciano a bocca aperta, davvero... com quella di chi chiede la patente per i PC.
Fare informazioni, e quindi permettere anche a chi non è pratico di capire come funziona il PC, è utile è doveroso, ma se ci nascondiamo dietro a pensieri di questo tipo ("se lancia l'allegato spero che il virus gli pialli tutto"
ciao
la mamma dei virus writer è sempre incinta
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".