Virus: Trend Micro segnala WORM_MYLIFE.M
Trend Micro avvisa gli utenti del nuovo virus tipo mass mailing WORM_MYLIFE.M, cui è stato assegnato un grado di rischio complessivo medio.
I clienti Trend Micro dovrebbero scaricare le Outbreak Prevention Policy n° 37 con la Trend Micro Control Manager e il pattern file 583. Gli utenti non Trend Micro dovrebbero effettuare una scansione dei loro sistemi con Trend Micro Housecall, lo scanner gratuito via web, disponibile sul sito http://housecall.trendmicro.com.
Questo worm di tipo mass-mailing usa Microsoft Outlook per spedire se stesso a tutti i contatti trovati nella rubrica di Outlook.
Il messaggio di posta ha questi dettagli: Soggetto: Old Shakira Corpo del messaggio: Hi i saw this good ASS,, i sleep 3 hours ;-) check Shakira ass soory Shakira movi :) ========No virus detected======== MCAFEE.COM Allegato: Shakira_1997_part_1_.Mpeg_.scr Soggetto: Fw: Julia Roberts Corpo del messaggio Hi How are you? Lexy and Mystique, a couple of 18 yr old bi gothic chicks, came over and had some fun in our shower. This scene looks even better on video, check em out at gotgiclex.com ========No virus detected======== MCAFEE.COM Allegato: Julia_Roberts_*******toilet.Mpeg_.scr. Questo codice maligno è un Upx compresso ed è sviluppato con Visual Basic. Per essere eseguito richiede la presenza della libreria MSVBVM60.DLL. La lingua usata è l’inglese, mentre le piattaforme a rischio sono Windows 95., 98, Nt, Me, 2000, Xp. La dimensione del virus è 8,192 Bytes (compresso); 20,480 Bytes (non compresso). Dopo l’esecuzione, questo mass-mailer prova a collocare una copia di se stesso nei seguenti file presenti nella system directory di Windows: Shakira_1997_part_1_.Mpeg_.scr, Julia_Roberts_*******toilet.Mpeg_.scr. Il virus quindi crea la seguente chiave di registry in modo tale che venga eseguite ogni volta che il sistema riparte: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
\RunWin32=%System%\Shakira_1997_part_1_.Mpeg_.scr (Nota: %System% è la directory di sistema di Windows, di solito è C:\Windows\System or C:\WINNT\System32.). Inoltre , genera un file lungo 0 byte, MyLife.mpg, che sollecita l’utente ad aprirlo o a salvarlo. Questo worm usa Microsoft Outlook per mandare se stesso come un allegato a tutti i contatti trovati nella rubrica di Outlook. Il messaggio dell’e-mail ha questi dettagli: Soggetto: Old Shakira Corpo del messggio: Hi i saw this good ASS,, i sleep 3 hours ;-) check Shakira ass soory Shakira movi :) ========No virus detected======== MCAFEE.COM Attachment: Shakira_1997_part_1_.Mpeg_.scr Allegato: Fw: Julia Roberts. Corpo del messaggio: Hi How are you? Lexy and Mystique, a couple of 18 yr old bi gothic chicks, came over and had some fun in our shower. This scene looks even better on video, check em out at gotgiclex.com ========No virus detected======== MCAFEE.COM Allegato: Julia_Roberts_*******toilet.Mpeg_.scr Basandosi sul codice, questo virus tenta anche di cancellare tutti i file nella directory radice dei drive D, E ed F. Comunque, causa alcuni errori di programmazione , fallisce nell’eseguire questa routine di cancellazione. Questo codice maligno è un Upx compresso ed è sviluppato con Visual Basic. Per essere eseguito richiede la presenza della libreria MSVBVM60.DLL.
Per ulteriori informazioni: www.trendmicro.com.
Ancora nessun commento.