PDA

Visualizza versione completa : Allarme nuovo virus.


albyz
01-11-2001, 22.08.54
Allarme nuovo virus. L'Antivirus Security Division di Symbolic ha individuato un nuovo virus denominato Klez. Si tratta di un worm con meccanismo di mass mailing, che rilascia nei sistemi infetti un virus polimorfico chiamato ElKern. I messaggi spediti da Klez possono avere soggetti diversi; il testo del messaggio e il nome dell'allegato sembrano essere casuali. La parte virale si diffonde in due modi diversi: il virus sfoglia i drive di rete e vi crea delle copie di se stesso, creando file con nomi casuali e doppia estensione, come .TXT.EXE; oppure localizza dei file EXE sui drive locali e di rete e li infetta con copie polimorfiche di se stesso. Il virus stato probabilmente creato in Asia, forse in Cina o Hong Kong. Le prime infezioni sono state rilevate questa mattina.