[BioNews] Nuovo ennesimo virus

[Angelo]

Cari utenti della bio-list del Dipartimento di Biologia.
Un nuovo virus sta infettando i nostri computer, ed il nome è
W32/Myparty@mm.
Questo è un pò più pernicioso degli altri, perchè sembra che possa anche
infettare i Mac.
Di seguito vi dò alcune informazione e due siti dove è possibile scaricare
la patch per eliminarlo.

W32/Myparty

W32/Myparty e' mailer worm che può essere facilmente scambiato per un vero
messaggio email..
Le modalità con cui si presenta sono le seguneti:

soggetto: new photos from my party

testo: My party... It was absolutely amazing! I have attached my web page
with new photos! If you can please make color prints of my photos. Thanks!

allegato: www.myparty.yahoo.com (29,696 byte)
L'allegato è un file eseguibile, che solo nel nome assomiglia ad un link!

Se erroneamente viene eseguito il file allegato, ecco cosa succede:

  a.. il virus si duplica nella cartella C:\Recycled\ con il nome
regctrl.exe.
  b.. si autoinvia utilizzando le informazioni che trova nella nostra
rubrica del mail client (file in formato .DBX).
  c.. modifica il registro di configurazione con le seguenti informazioni:
  HKEY_CURRENT_USER\Software\Microsoft\Internet Account
Manager\Accounts\00000001

Secondo le informazioni presenti sul sito McAfee, il worm sarebbe in grado
di propagarsi solo nei giorni 25, 26, 27, 28 or 29 January 2002.
Esiste una variante di W32/Myparty che si differenzia per l'oggetto del
messaggio: myparty.photos.yahoo.com. (28160 bytes).

Ulteriori informazioni sono disponibili ai seguenti indirizzi:

http://www.sophos.com/virusinfo/analyses/w32mypartya.html

http://vil.nai.com/vil/content/v_99332.htm



Nella speranza di avervi fatto cosa gradita mi scuso per il disturbo ed
invio cordiali saluti.

@@@@@@@@@@@@@@@@@
Dr. De Martino Angelo
Webmaster
Dept. of Biology
University of Rome "Tor Vergata"
Via Ricerca Scientifica s.n.c.
00133 Rome Italy
Tel. 39 06 72594360 / 74
FAX 39 06 72594311
E-mail webmaster@bio.uniroma2.it
@@@@@@@@@@@@@@@@@