Data Fellows ha annunciato la disponibilità di un aggiornamento gratuito a l proprio prodotto F-Secure Antivirus per bloccare il worm Happy99.exe, già responsabile di numerose infezioni in Europa e, secondo alcune fonti, anche in Nord Ame …
Data Fellows ha annunciato la disponibilità di un aggiornamento gratuito a
l
proprio prodotto F-Secure Antivirus per bloccare il worm Happy99.exe, già
responsabile di numerose infezioni in Europa e, secondo alcune fonti, anche
in Nord America.
Happy99.exe è stato identificato intorno alla metà di gennaio e si sta
diffondendo su Internet tramite gli allegati di posta elettronica e i
newsgroup. Il worm modifica le e-mail e i messaggi diretti ai newsgroup,
aggiungendo attachment non autorizzati dall’utente. Come effetto
secondario, può causare rallentamenti al traffico di rete e, nel peggiore
dei casi, portare al blocco dei server di posta aziendali. Il worm non
distrugge né altera i file e non danneggia i computer, ma costituisce una
fastidiosa perdita di tempo per gli amministratori di rete. Il worm si
attiva su piattaforme Windows 95 e 98.
Happy99.exe viene classificato come worm a causa della propria capacità di
auto-replicazione. Entra in un computer mediante un allegato di posta
elettronica, infettando le macchine che eseguono il file in attachment. Al
momento dell’attivazione, Happy99.exe visualizza una finestra con fuochi
d’artificio che l’utente potrebbe facilmente confondere come un
abbellimento del messaggio di posta elettronica. Invece, mentre i fuochi
d’artificio "abbelliscono" lo schermo, il worm modifica il file
winsock32.dll (attraverso il quale passano tutte le procedure di accesso
alla Rete) per controllare le e-mail in uscita dal pc. In seguito, viene
compiuta un’azione di spamming sui newsgroup o sui destinatari della posta
elettronica con copie di se stesso ogni volta che
l’utente cerca di inviare un messaggio.
Data Fellows, ha integrato il rimedio come "I-Worm.Happy". L’aggiornamento
gratuito è disponibile in:
ftp://ftp.datafellows.com/anti-virus/updates/avp/happy.zip. La versione
completa di F-Secure Antivirus per piattaforme Windows, in italiano, viene
commercializzata dalla Symbolic.
