Notiziario Marketpress di
Lunedì 22 Settembre 2003
VIRUS: PANDA SOFTWARE SEGNALA GIBE.C
Milano, 22 settembre 2003 - La comparsa della variante C del worm Gibe è stata rilevata Pandalabs. Questo codice maligno usa tecniche cosiddette di social engineering, dal momento che raggiunge un computer con un messaggio di posta elettronica attraverso il quale si fa passare per una patch di sicurezza per sistemi operativi Microsoft Windows. Il messaggio si presenta in formato Html e imita perfettamente lo stile delle pagine web di Microsoft. Per ottenere maggiore credibilitaŽ il mittente del messaggio eŽ indicato come ŽMs Technical AssistanceŽ. LŽe-mail include un file allegato contenente il worm Gibe.c che puoŽ avere differenti nomi, come Q591362.exe. Quando il file allegato viene eseguito, si attivano diverse finestre che simulano lŽinstallazione della patch. In realtaŽ queste schermate coprono le azioni che il worm sta effettivamente eseguendo, tra cui lŽinserimento di numerose chiavi nel registro di Windows. Inoltre, Gibe.c blocca diversi programmi antivirus e di sicurezza. Oltre alla posta elettronica, Gibe.c usa anche Kazaa e lŽapplicazione chat Irc per diffondersi. Per difendersi da Gibe.c, Panda Software consiglia agli utenti di fare attenzione alle e-mail ricevute e di aggiornare subito le loro soluzioni antivirus. La software house ha giaŽ rilasciato gli aggiornamenti che assicurano il rilevamento e lŽeliminazione di Gibe.c. Per maggiori informazioni su Gibe.c e altri codici maligni: www.Pandasoftware.com/virus_info/encyclopedia
