|
|
|
|
Strumenti |
18-10-2002, 08:42 | #1 |
Senior Member
Iscritto dal: Aug 2002
Messaggi: 359
|
Una mail (falsa) contro BugBear
Una mail (falsa) contro BugBear
...come per Klez, è stata creata una mail per debellare BugBear. E come per Klez la mail contiene invece un altro virus, mittente: Alerta_RaPida boletin@viralert.net oggetto: ProTeccion TOTAL contra W32/Bugbear (30dias) allegato: protect.zip I sintomi dell'infezione sono: Files: PrTecTor.exe, m_prgrm.zip, m_Base64.xrf, m_WAB.xrf in system per Win95/98/Me C:\Windows\System per WinNT, Win 2000 C:\WINNT\System32 per WinXP C:\Windows\System32 ed il file m_regedit.exe in WINDOWS Quando apriamo l'allegato zip e lanciamo l'esecutivo ProTecT.exe si apre una finestrella informativa e nel momento che clicchiamo su OK il virus rinomina regedit.exe in m_regedit.exe.Troveremo questo valore aggiunto nel registro: HKEY_LOCAL_MACHINE\Software\Microsoft\Wi ndows\CurrentVersion\Run\XRF La provenienza della mail pare essere spagnola, così come l'autore. Marco(amvinfe) P.S: Mi è rimasto nella tastiera il nome del virus Win32.BogusBear.A@mm |
18-10-2002, 10:58 | #2 |
Senior Member
Iscritto dal: Jun 2001
Città: Lazio
Messaggi: 5901
|
Siamo alle solite..........., visto che con le patch qualcosa si è fatto per bloccare i virus ora cercano di essere più furbi per l'infezione.........
Ciao
__________________
HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 19:26.