Che virus è?

lupaio · 10-10-2002, 20:39

HTML_IFRMEXP.GEN

Riprendo un mio post su it.comp.sicurezza.virus che è rimasto senza risposta:

Pc-Cillin mi ha bloccato e messo in quarantena (e io l'ho cancellato) questo
virus! Potete dirmi che danni potrebbe fare
e se nel caso fosse passato dove si insinua.....?
Grazie a tutti.

guster · 11-10-2002, 01:32

Secondo PC Cillin figura fra i virus in circolazione più attivi e dannosi,ma non sono riuscito a trovare datti su i danni che potrebbe essere in grado di fare.

TOP 10 VIRUS
Dati aggiornati al: 26/08/2002

PE_FUNLOVE.4099
WORM_KLEZ.H
WORM_BUGBEAR.A
PE_NIMDA.E
PE_ELKERN.D
JS_NOCLOSE.E
PE_FUNLOVE.DAM
HTML_IFRMEXP.GEN
WORM_YAHA.E
PE_NIMDA.A-O

Bilancino · 11-10-2002, 01:59

http://www.trendmicro.com/vinfo/viru...EN&VSect=T

Details:
This HTML malware exploits a known vulnerability in Internet Explorer versions 5.01 and 5.5. Known as the Automatic Execution of Embedded MIME Type, this vulnerability causes Internet Explorer to automatically run executable file attachments in email messages.

E' il classico virus che utilizza la vulnerabilità di explorer ma se si sono installate le patch non ci sono problemi.

Ciao

guster · 11-10-2002, 02:07

i vantaggi di capire l'inglese

lupaio · 11-10-2002, 13:58

Quote:

Originariamente inviato da Bilancino
[b]http://www.trendmicro.com/vinfo/viru...EN&VSect=T

[CUT]

E' il classico virus che utilizza la vulnerabilità di explorer ma se si sono installate le patch non ci sono problemi.

Ciao

Cosa intendi per "non ci sono problemi"? Ho winXP Home aggiornato con SP1 e IE6 anch'esso aggiornato ma il virus è stato fermato da pc-cillin. Vorresti forse dire che con le patch anche se avessi aperto il file non sarebbe successo nulla?
Grazie dei chiarimenti.

Bilancino · 11-10-2002, 16:48

Il virus si attiva quando è attiva l'anteprima e-mail e se non è installata la patch. Se tu logcamente di tua iniziativa avvi il virus il discorso è diverso ma questi virus utilizzano la vulnerabilità per auto-attivarsi in quanto il codice html presente nell'e-mail permetteva attivazione dell'allegato in automatico.

Ciao

10-10-2002, 20:39	#1
lupaio Member Iscritto dal: Sep 2002 Messaggi: 61	Che virus è? HTML_IFRMEXP.GEN Riprendo un mio post su it.comp.sicurezza.virus che è rimasto senza risposta: Pc-Cillin mi ha bloccato e messo in quarantena (e io l'ho cancellato) questo virus! Potete dirmi che danni potrebbe fare e se nel caso fosse passato dove si insinua.....? Grazie a tutti.

11-10-2002, 01:32	#2
guster Member Iscritto dal: Jun 2001 Città: Mar del Plata Messaggi: 109	Secondo PC Cillin figura fra i virus in circolazione più attivi e dannosi,ma non sono riuscito a trovare datti su i danni che potrebbe essere in grado di fare. TOP 10 VIRUS Dati aggiornati al: 26/08/2002 PE_FUNLOVE.4099 WORM_KLEZ.H WORM_BUGBEAR.A PE_NIMDA.E PE_ELKERN.D JS_NOCLOSE.E PE_FUNLOVE.DAM HTML_IFRMEXP.GEN WORM_YAHA.E PE_NIMDA.A-O __________________ "La única lucha que se pierde es la que se abandona" User Linux #349019 In a world without frontiers, who needs Gates and Windows?

11-10-2002, 01:59	#3
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5935	http://www.trendmicro.com/vinfo/viru...EN&VSect=T Details: This HTML malware exploits a known vulnerability in Internet Explorer versions 5.01 and 5.5. Known as the Automatic Execution of Embedded MIME Type, this vulnerability causes Internet Explorer to automatically run executable file attachments in email messages. E' il classico virus che utilizza la vulnerabilità di explorer ma se si sono installate le patch non ci sono problemi. Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

11-10-2002, 02:07	#4
guster Member Iscritto dal: Jun 2001 Città: Mar del Plata Messaggi: 109	i vantaggi di capire l'inglese __________________ "La única lucha que se pierde es la que se abandona" User Linux #349019 In a world without frontiers, who needs Gates and Windows?

11-10-2002, 16:48	#6
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5935	Il virus si attiva quando è attiva l'anteprima e-mail e se non è installata la patch. Se tu logcamente di tua iniziativa avvi il virus il discorso è diverso ma questi virus utilizzano la vulnerabilità per auto-attivarsi in quanto il codice html presente nell'e-mail permetteva attivazione dell'allegato in automatico. Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

Strumenti
Mostra una versione stampabile Invia questa pagina per email