Ti ricordi di me ...
non aprire mai gli allegati, se si ha qualche dubbio...
Virus: Ti ricordi di me?
Il virus "Ti ricordi di me?" infetta la Rete in queste ore
Symbolic segnala la diffusione di un nuovo virus che è una versione di worm creata con VBS
Worm Generator
San Valentino poco romantico e "affollato" di nuovi worm.
Symbolic infatti segnala un nuovo worm tutto italiano, criptato e denominato "Ti ricordi di me",
(alias Lee-based): una variante di vbswg (VBS Worm Generator) da cui discendono OnTheFly
e altri famosi worm che hanno infettato e tutt'ora infettano la Rete.
Lee Based modifica una chiave di registro per rieseguirsi all'avvio del sistema,
legge l'address book di Outlook da cui ricava gli indirizzi a cui spedirsi.
Ti ricordi di me? invia la seguente mail:
From: [indirizzo]
Subject: Ti Ricordi di me!!!
Testo: Vedi la mia foto nell'annesso!!!
Allegato: Io_sulla_spiaggia_di_nudismo.jpg.vbs
(ma pare che esista anche la seguente variante "Clicca sull´annesso per vedere la mia foto e
vediamo se ti ricordi chi sono!!!???")
Per propagarsi il worm può anche usare mIRC, modificando il file di
impostazioni MIRC.INI.
L'esecuzione dell'allegato porta alla propagazione del worm il cui effetto piu' visibile e' la
connessione col browser ad un sito pornografico.
Ad una prima analisi, il worm non sembra avere effetti distruttivi. F-Secure Anti-Virus e' in grado
di rilevare questo virus come Lee-based.
Un ringraziamento particolare a Paolo Soldan del sito
www.ZDnet.it, autore dell'articolo relativo al Virus
© 2000-2009 WebMaster Agris
www.agriservices.it
Agriservices di Zoppetto Davide
Via Aleardi 43 - 10045 Piossasco (Torino)
Tel. 11-906.65.45 Fax 011-0960078
