Netsky.B, allarme giallo per il nuovo worm

ale il 27 Febbraio 04 @ 10:04 am

Arriva con email brevi, come quelle scambiate nelle aziende. Non distrugge documenti, ma può rallentare il computer.
L'ultima minaccia si chiama Netsky.C. Le società che producono antivirus hanno portato a «elevato» il livello di rischio per questo virus, che si è diffuso massicciamente finora soprattutto in Australia. Trend Micro, produttrice di un noto antivirus, spiega che il worm si propaga tramite un massiccio invio di email e che «fa leva su alcune tecniche di "social engineering" per garantire la sua esecuzione». Il soggetto della mail ed il suo contenuto sono molto brevi. Poiché sempre più aziende hanno bandito i sistemi di «Instant messaging», i dipendenti utilizzano la posta elettronica per comunicare in tempo reale. Le mail con contenuto breve utilizzate dal virus tentano di imitare questa moda per indurre in errore chi le riceve, camuffando ovviamente il nome del vero mittente del file infetto, che porta nomi come «photoshop 9 crack.exe» e «how to hack.doc.exe».
UNO STRANO «BIP» - Il codice maligno non è in grado di causare ulteriori danni al computer infetto poiché non cancella file né formatta hard disk. In ogni modo può influenzare le prestazioni del computer poiché sottrae spazio di memoria causando il progressivo rallentamento del sistema. Il virus propaga copie di se stesso copiandosi nelle cartelle condivise per cui, dopo la sua esecuzione, quegli utenti con poco spazio disponibile sul disco fisso potrebbero avere problemi di blocco o caduta del sistema. Da notare che se la data di sistema infetto è il 26 febbraio 2004 tra le 6 e le 9 del mattino, il virus genera un suono tipo «bip».
COME DIFENDERSI - Come il suo predecessore, Netsky.B (diffuso a partire dal 18 febbraio), Netsky.C usa un programmino per la generazione massiccia di mail con varie combinazioni di soggetto e linee di messaggio come «Here it is» oppure «I wait for your comment about it» per indurre il destinatario ad aprire il file allegato. Una volta eseguito, colloca una copia di se stesso attraverso le varie cartelle condivise di Windows. Il worm arriva all'interno di un allegato di 25.0 Kb. Colpisce Windows 95, 98, ME, NT, 2000 e XP. Può anche essere conosciuto anche con i nomi W32/Netsky.c@MM, I-Worm.Moodown.c, o Worm/NetSky.C. Online sono già disponibili dei tool per rimuoverlo, come quello di Symantec. Caldamente consigliato l'aggiornamento dell'antivirus o l'utilizzo di antivirus online come quello di Trend Mirco, Housecall.

Fonte: www.corriere.it