[NEWS] Il rootkit per MSN Messenger

Lazza84 · 17-03-2008, 12:50

17/03/2008

Autore: ste_95

L'ultimo virus che si propaga utilizzando Messenger non è più solo un semplice worm, ma è diventato un pericoloso rootkit...

Un'ottima via di diffusione per i trojan è l'utilizzo dei canali di messaggistica istantanea, e MSN Messenger è proprio uno dei programmi più bersagliato malware, poiché garantisce ad essi una facile e rapida diffusione a tutti i computer del mondo.

Abbiamo già parlato di questo virus molte volte, a fronte di richieste sul MegaForum, o in svariati articoli.

L'ultimo virus che ho ricevuto, però, era molto diverso... Certo, le tecniche per diffonderlo sono sempre le stesse, ma non si tratta più di un semplice worm, bensì di un rootkit.

Esso si propaga utilizzando questa forma in una conversazione:

http://msn-photos.isuisse.com/?photo=nostronickname
Le tue foto sono pubblicate in questo sito :S

Se clicchiamo sul link, saremo riportati a un sito che ci offre in download un file nominato nostronick-photo12.com, dove .com non è il tipo di dominio del sito, ma l'estensione del file, un eseguibile appunto.

Continua su MegaLab...

c.m.g · 17-03-2008, 14:53

nel link che dovrebbe portare ad un immagine non risulta esistente nessun esempio.

xcdegasp · 17-03-2008, 14:59

rimango dell'idea che le infezioni più subdole sono quelle che scambiano i file essenziali di windows con file infetti se magari possiede anche funzionalità rootkit quanti AntiRootKit saprebbero veramente correggere l'infezione?

17-03-2008, 12:50	#1
Lazza84 Senior Member Iscritto dal: Aug 2006 Città: µTorrent Messaggi: 1634	[NEWS] Il rootkit per MSN Messenger 17/03/2008 Autore: ste_95 L'ultimo virus che si propaga utilizzando Messenger non è più solo un semplice worm, ma è diventato un pericoloso rootkit... Un'ottima via di diffusione per i trojan è l'utilizzo dei canali di messaggistica istantanea, e MSN Messenger è proprio uno dei programmi più bersagliato malware, poiché garantisce ad essi una facile e rapida diffusione a tutti i computer del mondo. Abbiamo già parlato di questo virus molte volte, a fronte di richieste sul MegaForum, o in svariati articoli. L'ultimo virus che ho ricevuto, però, era molto diverso... Certo, le tecniche per diffonderlo sono sempre le stesse, ma non si tratta più di un semplice worm, bensì di un rootkit. Esso si propaga utilizzando questa forma in una conversazione: http://msn-photos.isuisse.com/?photo=nostronickname Le tue foto sono pubblicate in questo sito :S Se clicchiamo sul link, saremo riportati a un sito che ci offre in download un file nominato nostronick-photo12.com, dove .com non è il tipo di dominio del sito, ma l'estensione del file, un eseguibile appunto. Continua su MegaLab... __________________ Sono il Signor Wolf... Risolvo problemi. -Pulp Fiction- S.M.A.R.T. e HD in raid - www.inalto.org - Nikon Coolpix P7700 - Panasonic Lumix DMC-LF1

17-03-2008, 14:53	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	nel link che dovrebbe portare ad un immagine non risulta esistente nessun esempio. __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

17-03-2008, 14:59	#3
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	rimango dell'idea che le infezioni più subdole sono quelle che scambiano i file essenziali di windows con file infetti se magari possiede anche funzionalità rootkit quanti AntiRootKit saprebbero veramente correggere l'infezione? __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

Strumenti
Mostra una versione stampabile Invia questa pagina per email