Nuovo worm si diffonde via MSN Messenger

Si chiama Bropia.A e prende i contatti dal programma di IM. Installa un trojan horse nel PC e disabilita il funzionamento del tasto destro del mouse

Da F-Secure e Symantec arriva la segnalazione di un nuovo worm che sfrutta il
programma MSN Messenger per diffondersi.

Secondo quanto comunicato, ogni PC sul quale gira MSN Messenger e con una finestra
del programma aperta è a rischio infezione.

Il worm infatti si diffonde utilizzando i contatti nella rubrica di
Messenger
. Non solo, il malware è in grado di tracciare gli
aggiornamenti nella rubrica e spedire il codice virale ai contatti, non appena
questi avviano Messenger e accedono alla rete.

Una volta avviato, Bropia.A installa un cavallo di troia (Rbot)
e fa una copia di se stesso sul disco locale utilizzando uno dei seguenti nomi:

Drunk_lol.pif
Webcam_004.pif
sexy_bedroom.pif
naked_party.pif
love_me.pif

Dopodichè accede alla rubrica di Messenger e forza il programma a spedire
una copia del worm alla lista dei contatti, tenendo traccia degli eventuali
aggiornamenti.

Secondo quanto comunicato da Symantec, il worm è in grado di disabilitare
il funzionamento del tasto destro del mouse. Risulta quindi impossibile accedere
ai menu contestuali.

Per maggior informazioni, fate riferimento a questa pagina di Symantec.

LASCIA UN COMMENTO

Inserisci il tuo commento
Inserisci il tuo nome