Nuovo worm all'orizzonte: W32/Gibe-F

Nuovo worm all'orizzonte: W32/Gibe-F

I principali istituti per la sicurezza informatica alzano il livello di allerta: individuato un nuovo virus worm (chiamato Gibe-F). Sfrutta un noto bug di Internet Explorer

di Fabio Boneschi pubblicata il , alle 16:59 nel canale Sicurezza
 

E' stato individuato un nuovo virus wor, denominato Gibe-F, che si autoinvia utilizzando un engine SMTP interno, ovviamente dopo aver "sniffato" gli indirizzi email presenti sul pc infetto.

Utilizza un proprio engine SMTP interno, che fa riferimento ad alcuni indirizzi IP attraverso cui spedire le email.

Altri canali di trasmissione utilizzati da Gibe-F (alias W32/Swen.A@mm, I-Worm.Swen) sono i network P2P ed i canali IRC.

Il messaggio email con cui si diffonde ha le sembianze di un'annuncio Microsoft in merito a nuovi update di sicurezza; in alcuni casi vengono segnalati falsi errori di sistema, mentre alla prima esecuzione viene visualizzato un counter incrementale.

Inutile dire che se non sono installate le solite patch Microsoft Security Bulletin MS01-020 , il worm certo di auto avviarsi quando la mail viene letta.

Anche in questo caso le principali software house hanno rilasciato un aggiornamento per i propri software antivirus, quindi ad ogni utente è lasciato il compito di provvedere all'applicazione di tali update. Inutile ricordare che è di fondamentale importanza aggiornare anche il sistema operativo, applicando le patch che Microsoft rilascia.

Ulteriori informazioni e dettagliate spiegazioni sulle modalità di rimozione sono disponibili a questo indirizzo

Resta aggiornato sulle ultime offerte

Ricevi comodamente via email le segnalazioni della redazione di Hardware Upgrade sui prodotti tecnologici in offerta più interessanti per te

Quando invii il modulo, controlla la tua inbox per confermare l'iscrizione

29 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
materi19 Settembre 2003, 17:21 #1
nel link ti porta ad un aggiornamento di ie 5.5 io uso il 6.0 con sp1

boh
Si_Vis_Pacem_Para_Bellum19 Settembre 2003, 17:53 #2
Si poteva precisare che l'explorer 6 non è attaccato da questo virus... fonte microsoft.
Cmq è bene sempre controllare
Apocalisse8419 Settembre 2003, 18:14 #3
è da ieri che non fanno altro che arrivarmi valanghe di e-mail infettate... che pa**e!!
.breath19 Settembre 2003, 18:31 #4
a me arrivano continuamente email che dicono di essere della microsoft e che devo mettere una qualque patch(con allegato) io prontamente le cancello senza leggerle pure perkè me ne arrivano un casino al giorno
lasa19 Settembre 2003, 18:59 #5
E' bello avere nuovi compagni di viaggio.....
Dsdfsdfsaisdfsdftsdffdsfd19 Settembre 2003, 19:15 #6
Cavolo anche io non ne posso più, ne avrò ricevute 100 oggi!
Giatar19 Settembre 2003, 19:24 #7
MI SONO ROTTO LE PALLE DI CANCELLARE LE MAIL PER COLPA DI UN CAZZONE CRETINO CHE INVENTATO STA CAZZATA, STO POLMONEEE NON E' MEGLIO CHE SI DEDICA ALLA VISIONE DI FILM PORNO ALMENO MUOVE LE BRACCINE PER QUALCOSA DI + PIACEVOLE.
ISOLA19 Settembre 2003, 19:47 #8
cazzo proprio oggi mi e arrivata la e-mail e mi son detto "strano che la microzozz mi manda e-mail di questo tipo...la cancello" e ho fatto bene kayser soze.....pero il windows update nn mi va piu mi andava sempre quando faceva la ricerca di aggiornamenti adesso nn mi va piu mi da sempre rrore mi tocca usare hwupgrade e i suoi link senno so spacciato xche nn mi fa piu la scansione x controllare eventuali mancanze di patch importanti
davestas19 Settembre 2003, 20:12 #9

AIUTO PIU' DI 50 EMAIL OGGI!

RAGAZZI AIUTO HO RICEVUTO PIU' DI 50 EMAIL OGGI COL VIRUS! HO IE 6!!!!!!!!! CHE DEVO FARE!
70Faramir19 Settembre 2003, 20:13 #10
una domanda, ma non avete un antivirus che controlli la posta in entrata e in uscita? tutte le mail infette che mi arrivano sono filtrate dal norton che avverte automaticamente in caso di virus... un click e va tutto a posto senza rischi...

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^