Archivio » 2005 » aprile » venerdì 1 »

Worm stanco e prevedibile: Ahker a luci rosse

Scritto da Guido Sintoni

Più nota di colore che reale minaccia_Proteggete il mio Pc!Virus (e rimedi possibili)

Brad Pitt, Angelina Jolie, Britney Spears e altre icone dello star system hollywoodiano? Inconsapevoli untori, ma di basso livello. Questa, almeno, è la morale che si trae dal worm Ahker.F: si presenta nella casella di posta elettronica come un messaggio dall’oggetto variabile, e promette piccanti video di celebrità quali quelle sopra menzionate.
Protezioni (e utili letture) Allegato al worm c’è l’immancabile archivio compresso che, se aperto, innesca il codice maligno: come da copione di ogni mass-mailer, Ahker.F spedisce copie di se stesso ai contatti trovati sui Pc infetti; tenta di disabilitare impostazioni di sicurezza, specie per quanto riguarda l’aggiornamento remoto di antivirus noti, e - peculiarità del worm - lancia un distributed denial of service verso Windows Update, il meccanismo di aggiornamento di Microsoft per sistemi Windows.

Ahker.F si caratterizza più per la nota dal gusto piccante legata a ciò che promette, piuttosto che per la reale pericolosità: la sua diffusione è modesta, tanto è vero che alcuni vendor, Symantec in testa, non lo menzionano tra i malware più recenti (fermandosi, nel caso dell’azienda di Cupertino, al progenitore Ahker.F dello scorso febbraio).

Per Ahker.F valgono i soliti consigli: antivirus aggiornato e non accettare caramelle dagli sconosciuti. E non scaricare nelle sessioni più audaci di file-sharing allegati quali PORNO.exe, XXX.exe e Naked Britney.exe: sono un altro metodo di diffusione di Ahker.F, orientato alle reti peer to peer.