Nuovo virus: W32/Myparty

Nuovo virus: W32/Myparty

W32/Myparty e' mailer worm che può essere facilmente scambiato per un vero messaggio email. E' stato definito mediamente pericoloso.

di pubblicata il , alle 17:06 nel canale Sicurezza
 

W32/Myparty

W32/Myparty e' mailer worm che può essere facilmente scambiato per un vero messaggio email..
Le modalità con cui si presenta sono le seguneti:

soggetto: new photos from my party

testo: My party... It was absolutely amazing! I have attached my web page with new photos! If you can please make color prints of my photos. Thanks!

allegato: www.myparty.yahoo.com (29,696 byte)
L'allegato è un file eseguibile, che solo nel nome assomiglia ad un link!

Se erroneamente viene eseguito il file allegato, ecco cosa succede:

  • il virus si duplica nella cartella C:\Recycled\ con il nome regctrl.exe.
  • si autoinvia utilizzando le informazioni che trova nella nostra rubrica del mail client (file in formato .DBX).
  • modifica il registro di configurazione con le seguenti informazioni:
    HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts\00000001

Secondo le informazioni presenti sul sito McAfee, il worm sarebbe in grado di propagarsi solo nei giorni 25, 26, 27, 28 or 29 January 2002.
Esiste una variante di W32/Myparty che si differenzia per l'oggetto del messaggio: myparty.photos.yahoo.com. (28160 bytes).

Ulteriori informazioni sono disponibili ai seguenti indirizzi:

Resta aggiornato sulle ultime offerte

Ricevi comodamente via email le segnalazioni della redazione di Hardware Upgrade sui prodotti tecnologici in offerta più interessanti per te

Quando invii il modulo, controlla la tua inbox per confermare l'iscrizione

0 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^