|
|
|
|
|
|
|
Notiziario Marketpress di
Lunedì 31 Gennaio 2005
|
|
|
|
|
|
Pagina5 |
|
|
NUOVO PERICOLO "BAGLE": UNA NUOVA VARIANTE DEL VIRUS SEGNALATA DA F-SECURE |
|
|
|
|
|
Milano, 31 gennaio 2005 - I laboratori di ricerca F-secure hanno segnalato oggi una nuova variante del worm Bagle: si tratta della versione Bagle.ay. Questa variante, simile a Bagle.ax, è un tipo di virus polimorfo, ovvero in grado di produrre copie differenti di se stesso in modo da sfuggire al controllo di un antivirus. Bagle.ay controlla il disco rigido di memoria del computer per raccogliere il maggior numero di indirizzi delle possibili vittime e si diffonde tramite e-mail con messaggi, soggetti e allegati scelti casualmente. Non ultimo, il virus può anche essere diffuso attraverso attività di peer to peer, attraverso la condivisione dei file. Tra le stringhe di testo utilizzate nell’oggetto delle mail infettate da Bagle.ay, troviamo: Delivery service mail, Delivery by mail, Registration is accepted, Is delivered mail, You are made active. Inoltre, questo worm riesce a diffondersi anche attraverso le cartelle condivise create attraverso attività di P2p: controlla tutti i drive disponibili e, se ne trova uno che contiene una "sottostringa" "shar", il worm si installa automaticamente al suo interno. Ulteriori informazioni su Bagle.ay al link http://www.F-secure.com/v-descs/bagle_ay.shtml
|
|
|
|
|
|
<<BACK
|
|
|
|
|
|
|
|