Sobig.C un nuovo virus worm

Sobig.C un nuovo virus worm

Si chiama Sobig.C il nuovo virus worm isolato dai più noti istituti per la sicurezza informatica. Non molto chari gli effetti pericolosi, il software cerca di scaricare del codice da alcuni siti web

di Fabio Boneschi pubblicata il , alle 15:24 nel canale Sicurezza
 

Sobig.C è un virus worm recentissimamente isolato dai più noti istituti per la sicurezza informatica, è quindi un virus che, una volta eseguito, cerca sul proprio sistema i dati relativi ad elenchi di indirizzi internet (.wab, .dbx, .htm, .html, .eml, .txt) e provvede ad autoinviarsi a questi ultimi.

Il mittente della email infetta è il seguente: bill@microsoft.com , mentre l'oggetto, il testo e l'allegato possono essere svariati.

La diffusione del virus è quindi relativamente semplice e, come tutti i worm, può creare non pochi problemi di "intasamento" ai server di posta elettronica.

Non sono ben chiari gli effetti pericolosi e distruttivi di questo worm, sembra che l'eseguibile cerchi di scaricare del codice (la cui utilità è al momento ignota) da 4 siti internet. Tale tecnica è recentemente assai usata per creare sistemi zombie, che potenziali mal intenzionati potranno usare quale "basi" per attacchi dos. La procedura di autodiffusione terminerà il giorno 7 Giugno 2003.

Le norme comportamentali da consigliare sono le solite, ma non ci stancheremo mai di ribadirle:

  • software antivirus, browser web e sistema sempre aggiornati
  • diffidare delle email provenienti da indirizzo sconosciuti
  • evitare di cliccare in modo sconsiderato sugli allegati

I più diffusi software antivirus sono in grado di rilevare ed eliminare il worm, ma ovviamente devono essere debitamente configurati (ad esempio abilitando il controllo sulle email); se per qualche motivo il virus si è installato sul vostro pc, non temete, le più famose software house in campo sicurezza hanno rilasciato dei tools di rimozione appositi.

Ulteriori e particolareggiate informazioni sono disponibili a questo indirizzo.

Resta aggiornato sulle ultime offerte

Ricevi comodamente via email le segnalazioni della redazione di Hardware Upgrade sui prodotti tecnologici in offerta più interessanti per te

Quando invii il modulo, controlla la tua inbox per confermare l'iscrizione

19 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Nightwalker05 Giugno 2003, 15:34 #1

primo

=)
beh i worm nn sono una bella cosa.
cmq mancano solo 2 giorni lol
Quincy_it05 Giugno 2003, 15:38 #2
Ad una delle mie mailbox è arrivato qualche giorno fa ma NAV '03 l'ha prontamente individuato e cancellato.
gove05 Giugno 2003, 16:27 #3
Anche se non leggevo l'articolo non penso che avrei aperto un'allegato inviatomi da bill in persona !!:-))
mahrius05 Giugno 2003, 16:35 #4

quarto

azz...
Se arrivavo terzo vincevo qualcheccosa

Jaguarrrr05 Giugno 2003, 16:47 #5
peccato... lo potevi tenere !!!
octopus05 Giugno 2003, 17:23 #6
Utonti e gli allegati ... teribbbbbile!
ExZoccoletto05 Giugno 2003, 17:48 #7

avete 4 anni?

non si capisce bene quali siano gli effetti....... non si sa bene da dove venga.......non si sa come si insedia nel pc........e poi i boyz che fanno a gara a chi fa prima a lasciare un saluto, piu' che un commento.
questa è stata l'impressione che ho ricevuto.
Vabbè, dai spero non se la sia presa nessuno.
[SeldoN]05 Giugno 2003, 19:33 #8
beh alcuni virus che arrivano via posta come allegato sfruttano bug degli activex per autoinstallarsi, non parire mai allegati sconosciuti non mette al riparo al 100%. Evitate di usare outlook, che è un programma pericoloso, un po' perchè non è mai stato un granchè sicuro, un po' perchè ce l'hanno tutti con questo programma perchè è il + diffuso è pericoloso.
Invece di far occupare risorse inutili al mio antivirus per fargli controllare la posta mi limito ad usare un altro client di posta. facendo così non ho mai avuto problemi con le mail.
NightStalker05 Giugno 2003, 22:32 #9
a me nn risulta affatto nuovo... era già stato beccato mesi fa... solo che ora sembra riscoprire una nuova giovinezza mi pare...
Lud von Pipper06 Giugno 2003, 01:26 #10
BASTARDI!!!

Mi hanno infettato oggi con una e-mail del mio commercialista.

Chi andava a pensare che un allegato chiamato "Bilancio" (in Italiano) fosse proprio questo Worm?

Spero di averlo eliminato...

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^