Visita Orebla.it su Facebook Segui Orebla.it su Twitter Vedi i video su YouTube di Orebla.it Unisciti alle cerchie di Orebla.it
DOVE TI TROVI: \\ Home Page\news\Nuove varianti del worm Sober
Nuove varianti del worm Sober


Versioni molto pi¨ pericolose e infettive del Sober originale sono state diffuse, ne sono giÓ state isolate quattro nuove varianti.

La nota casa produttrice di sistemi antivirus F-Secure ha localizzato in queste nuove varianti la possibilitÓ di disattivazione della protezione derivata dal software antivirus.

Si diffonderebbero poi come un trojan horse e al momento dell'auto-installazione del virus aprirebbero una backdoor verso la rete in attesa di comandi remoti per essere utilizzati come Zombie.

Questa volta il virus writer ci mette anche un dell'ironia nel creare il codice dei virus, infatti tecnici di F-Secure hanno scovato un suo messaggio nel sorgente: "Use your debuggers, it's fun".

Le ultime varianti, classificate da McAfee come: W32/Sober.s@MM, W32/Sober.t@MM, W32/Sober.u@MM e W32/Sober.v@MM.

Sono in grado di cercare all'interno del PC della vittima una precedente versione del virus e nel qual caso disattivarsi, per ora sembra che l'autodisattivazione avvenga se il programma trova la seguente stringa: "%Windir%\System32\filesms.fms".

Symantec, McAfee ed F-Secure hanno giÓ aggiornato i loro software antivirus e rilasciato il codice per eliminare il virus cosý da essere disponibile anche alle altre Software House.

 

Autore articolo: Orebla

Commenti:

Nessun Commento a questa News...

I commenti per queste news sono disabilitati.






Articoli utili:
Jailbreak iOS 10: tweaks compatibili

Recensione iPhone 6

IPhone 7 uscito, novita, prezzi