47089 Letture

Nuovo worm si diffonde via MSN Messenger

Da F-Secure e Symantec arriva la segnalazione di un nuovo worm che sfrutta il programma MSN Messenger per diffondersi.
Secondo quanto comunicato, ogni PC sul quale gira MSN Messenger e con una finestra del programma aperta è a rischio infezione. Il worm infatti si diffonde utilizzando i contatti nella rubrica di Messenger. Non solo, il malware è in grado di tracciare gli aggiornamenti nella rubrica e spedire il codice virale ai contatti, non appena questi avviano Messenger e accedono alla rete.
Una volta avviato, Bropia.A installa un cavallo di troia (Rbot) e fa una copia di se stesso sul disco locale utilizzando uno dei seguenti nomi:
Drunk_lol.pif
Webcam_004.pif
sexy_bedroom.pif
naked_party.pif
love_me.pif

Dopodichè accede alla rubrica di Messenger e forza il programma a spedire una copia del worm alla lista dei contatti, tenendo traccia degli eventuali aggiornamenti.
Secondo quanto comunicato da Symantec, il worm è in grado di disabilitare il funzionamento del tasto destro del mouse. Risulta quindi impossibile accedere ai menu contestuali.
Per maggior informazioni, fate riferimento a questa pagina di Symantec.
www.01net.it

Nuovo worm si diffonde via MSN Messenger - IlSoftware.it