| TramontOnline https://www.lostino.net/tramonto/ |
|
| Attenzione ragazzi https://www.lostino.net/tramonto/viewtopic.php?f=8&t=225 |
Pagina 1 di 1 |
| Autore: | BelAmi [ 12 set 2007, 17:13 ] |
| Oggetto del messaggio: | Attenzione ragazzi |
Chiamato Ramex.a, ma anche noto come Pykspa.d e Skipi.a, il vermicello si comporta in modo simile agli innumerevoli malware che negli ultimi anni hanno preso a bersaglio le più diffuse applicazioni di instant messaging: dopo aver infettato un PC, Ramex.a invia a tutti i contatti di Skype un messaggio contenente il link a quella che, in apparenza, è un'innocua immagine JPEG. Se un avventato utente clicca sul link, però, scarica in realtà un file con estensione ".scr" contenente una copia del worm. "Il messaggio di chat, di cui esistono varie versioni, è scritto in modo tale che certi utenti possono scambiarlo per un messaggio legittimo ed essere indotti a cliccare sul link", ha spiegato Villu Arak, portavoce di Skype. Una volta in esecuzione, Ramex.a tenta di disattivare diversi software per la sicurezza, modifica il file hosts in modo da impedire all'utente di aggiornare il proprio antivirus, infetta il file explorer.exe e scrive nella cartella Windows diverse copie di se stesso. Ad oggi, tutti i più noti antivirus dovrebbero riconoscere Ramex.a. In ogni caso, Skype fornisce nel post più sopra linkato le istruzioni per rimuovere manualmente il worm dal sistema. |
|
| Autore: | Wind [ 12 set 2007, 18:30 ] |
| Oggetto del messaggio: | Re: Attenzione ragazzi |
Grazie Bel Si lo avevo letto. Non usando skype non mi sono interessato piu di tanto  E' forse il primo che riguarda skype. Ad ogni modo approfitto per dire che da qualche settimana girano virus con un link in mail da cliccare, non piu come allegato. Il link è sempre un indirizzo IP fisico, il corpo del messaggio è generalmente in inglese ma ultime varianti lo vogliono anche in italiano  Aggiornate giornalmente l'antivirus
|
|
| Pagina 1 di 1 | Tutti gli orari sono UTC + 1 ora |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|