Virus W32.Bugbear@mm

Aperto da Glide, 28 Ottobre 2002, 20:24:31

Discussione precedente - Discussione successiva

0 Utenti e 1 Visitatore stanno visualizzando questa discussione.

Glide

Il W32.Bugbear@mm e' un mass-mailing worm che si sta recentemente diffondendo con molta rapidita' sui sistemi Windows.
Si puo' diffondere oltre che via e-mail anche attraverso reti locali sfruttando eventuali condivisioni.
Il worm ha la capacita' di tenere traccia dei tasti premuti (keystroke-logging) e di creare backdoor; tenta anche di chiudere eventuali antivirus e firewall.

Particolare attenzione deve essere fatta nel caso in cui si conservino messaggi contenenti password o numeri di carte di credito : il virus puo' inoltrare i messaggi trovati sul pc a tutti i contatti della rubrica, autoallegandosi.

Il contenuto dei messaggi e' variabile cosi' come l'indirizzo del mittente.

Consigliamo nuovamente a tutti i nostri clienti di installare un software antivirus e di mantenerlo aggiornato.

Symantec ha creato e distribuisce gratuitamente un tool per la rimozione del worm.



Il virus si presenta come allegato con estensione a scelta fra :

.scr
.pif
.exe

Elenchiamo di seguito una lista di oggetti comuni generati dal virus per spedirsi a tutti i contatti trovati :

Greets!
Get 8 FREE issues - no risk!
Hi!
Your News Alert
$150 FREE Bonus!
Re:
Your Gift
New bonus in your cash account
Tools For Your Online Business
Daily Email Reminder
News
free shipping!
its easy
Warning!
SCAM alert!!!
Sponsors needed
new reading
CALL FOR INFORMATION!
25 merchants and rising
Cows
My eBay ads
empty account
Market Update Report
click on this!
fantastic
wow!
bad news
Lost & Found
New Contests
Today Only
Get a FREE gift!
Membership Confirmation
Report
Please Help...
Stats
I need help about script!!!
Interesting...
Introduction
various
Announcement
history screen
Correction of errors
Just a reminder
Payment notices
hmm..
update
Hello!

Ciao ciao

thedarkenemy

Grazie GLIDE, vorrei sapere solo quanti virus Symantec fornisce protezione: io x il mom sono a quota 62247, spero siamo tutti!!!!! :eek::eek::eek:

sembra talco ma non lo è serve a dari l'allegra...
se lo mangi o lo respiri ti da subito l'allegria...
COROCOROPOLLON!!!!

PredatorXP

la mia protezione è a... hmmm... 0 virus :D :D

Powered by voodoo5 5500