[BioNews] Trasmissione messaggio Mailing-list Dip. Biologia

[Angelo]

 Scusate l'intrusione ancora, ma prima che cu becchiamo anche questo worm,
vi mando alcune informazioni in anticipo

Il Webmaster


W32.Alcarys@mm
Individuato da qualche giorno, ma segnalato solo nella serata di ieri, ecco
un worm che al contrario degli ultimi suoi "colleghi" potrebbe seriamente
preoccupare.
Nome: W32.Alcarys@mm Tipo di virus: worm La modalità di diffusione è l'ormai
arcinoto invio automatico a tutta la rubrica indirizzi di Outlook; le
caratterisitiche del messaggio sono qui elencate:

Oggetto: sounds of sex and other stuffs
Corpo del messaggio: ....Hear me and my girlfriend moan... We spent.....
Allegati: SexSound.exe, www.EcstasyRUs.com, syra.scr and readme.txt.
I primi 3 allegati sono copie del worm stesso, mentre l'ultimo è realmente
un file di testo.

Come mezzo di diffusione alternativo, questo worm utilizza anche eventuali
applicazioni per la gestione di canali IRC.
Gli effetti distruttivi di questo virus, si manifestano prettamente in
applicazioni Office. Più in particolare, il contenuti di file di word può
essere cancellato dal worm e modificando le impostazioni relative alla
sicurezza dei documenti.

Un ulteriore danno deriva dalla completa eliminazione di files .PDF e .TXT;
a complicare ulteriormente le cose, il worm è in grado di interagire con lo
strumento "assistente di Office" che propone un messaggio del tipo:

"Whew!! Wassup,doc? You have so many document files in your hard drive..
Better remove some..?".

Ulteriori informazioni su come prevenirlo e toglierlo sono disponibili a
questo indirizzo:

http://securityresponse.symantec.com/avcenter/venc/data/w32.alcarys@mm.html