SPYMASTER.A: il Trojan che si fa passare come MSN Messenger

SPYMASTER.A: il Trojan che si fa passare come MSN Messenger

Panda Software informa che questo nuovo codice maligno ruba i dati dal PC e li invia ai pirati informatici

di pubblicata il , alle 17:28 nel canale Programmi
 
I laboratori di Panda Software hanno rilevato la comparsa di un nuovo pericoloso Trojan Spymaster.A; questo codice maligno ha caratteristiche tipiche sia di spyware che di keylogger con la capacità di catturare i nomi e le password di accesso ai servizi. Inoltre, grazie all’impiego di un sistema curioso di occultazione, questo Trojan è in grado di farsi passare per l’applicazione di MSN Messenger.

Come la maggior parte di questi codici maligni, Spymaster.A si diffonde con un file allegato a messaggi di posta elettronica o può essere scaricato da pagine web, applicazioni P2P, sistemi di messaggeria istantanea, floppy o Cd Rom infetti. Se l’utente apre l’allegato che contiene Spymaster.A si crea un file syscont.exe che è una copia del Trojan, il cui processo ha il nome di Win Serviço.
Inoltre, impiega un sistema di occultazione attraverso il quale, in caso in cui l’utente osservi i processi attivi nella task manager, questi vedranno semplicemente la supposta corrispondenza a MSN Messenger, nascondendo così l’attività di Spymaster.A. Allo stesso tempo, questo processo crea vari accessi ai registri di Windows per assicurarne l’esecuzione ogni volta che il computer viene avviato.

Questo Trojan crea un file di testo, syslogy.cc, che raccoglie i dati dei programmi usati sul computer, le pagine web visitate e tutte le informazioni inserite attraverso la tastiera. Questo è il file che verrà inviato, via FTP, ad un indirizzo dal quale l’aggressore potrà recuperarlo.

Ulteriori informazioni sono disponibili a questo indirizzo.

Resta aggiornato sulle ultime offerte

Ricevi comodamente via email le segnalazioni della redazione di Hardware Upgrade sui prodotti tecnologici in offerta più interessanti per te

Quando invii il modulo, controlla la tua inbox per confermare l'iscrizione

44 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
MiKeLezZ11 Gennaio 2006, 17:42 #1
Perchè, MSN Messenger non è un trojan?
Non è neppure semplice da rimuovere, e se mi collego su hotmail si collega automaticamente.
ronthalas11 Gennaio 2006, 17:46 #2
MSN Messenger è comunque meno trojan di Yahoo Messenger... MSN almeno puoi dirgli di non partire all'avvio o di stare zitto... Yahoo rompe senza aver modo di zittirlo... (o sono io che lo odio così tanto da non essermi nemmeno impegnato seriamente a cercare il cerotto per tappargli la schermata?)
quickshare11 Gennaio 2006, 17:51 #3
MiKeLezZ

Perchè, MSN Messenger non è un trojan?
Non è neppure semplice da rimuovere, e se mi collego su hotmail si collega automaticamente.


basta settare qualche parametro e non si collega automaticamente!!!

AndreaG.11 Gennaio 2006, 18:00 #4
Basta cercare con zio google e si trovano un sacco di remover carini carini...
Cimmo11 Gennaio 2006, 18:30 #5
Triste che per levare qualcosa devi trovarti i remover da internet...
lele98011 Gennaio 2006, 18:30 #6
si! è la prima cosa che faccio quando installo un nuovo win xp disinstallo dal regedit la ultra centenaria versione del messenger
lele98011 Gennaio 2006, 18:31 #7
Originariamente inviato da: Cimmo
Triste che per levare qualcosa devi trovarti i remover da internet...


gia! era meglio win 98 che ti permetteva di installare personalmente i software che volevi tu senza appesantire il gia poko ottimizzato S.O.
[S]pattagg[H]iu11 Gennaio 2006, 18:58 #8
Veramente Msn Messenger si può installare e disinstallare come un qualsiasi software. Voi parlate di Windows messenger, che è la versione corredata al sistema operativo, ma per quella basta nlite
831011 Gennaio 2006, 19:03 #9
ingegnoso però....che fantasia che hanno alcuni nullafacenti!
lele98011 Gennaio 2006, 19:08 #10
Originariamente inviato da: [S]pattagg[H]iu
Veramente Msn Messenger si può installare e disinstallare come un qualsiasi software. Voi parlate di Windows messenger, che è la versione corredata al sistema operativo, ma per quella basta nlite


nn cambia nulla, si collega sempre ad msn come chat!!

chiamalo come vuoi ma è una versione di msn vekkia

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^