GIGGER: Il nuovo virus è in circolazione, ma la diffusione è molto bassa
Non fatevi infettare dal worm Gigger, che si presenta come aggiornamento consigliato da Microsoft. Gigger (js.gigger.a@mm) fa in modo di diffondersi, inviandosi a tutti gli indirizzi della rubrica di Outlook, si propaga tramite mIRC e si copia sui computer collegati alle reti locali.
Gigger crea altresì le seguenti chiavi di Registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows Scripting Host\Settings\Timeout
HKEY_CURRENT_USER\Software\TheGrave\badUsers\v2.0
E aggiunge NAV DefAlert alla chiave:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Infine, Gigger aggiunge la riga "ECHO y|format c:" al file autoexec.bat, al fine di formattare il computer infetto al riavvio seguente.
Gigger aggiunge altresì alla directory Windows un file script.ini per diffondersi via mIRC e, se il computer infetto è collegato a una rete, Gigger crea copie di se stesso come:
\Windows\Start Menu\Programs\StartUp\Msoe.hta.
Il codice all’interno del virus contiene il seguente testo "This virus is donation from all Bulgarians" (“Questo virus è un dono dei Bulgari”).
Prevenzione
Chi utilizza Microsoft Outlook 200X, e ha installato il Security Update,
non è automaticamente protetto da Gigger: Outlook Security Update non blocca le e-mail con allegati
HTM. Gli utenti possono tuttavia disabilitare Windows Scripting Host.
In generale è buona norma non aprire il file allegati alle e-mail.
© 2000-2009 WebMaster Agris