Giorgius
22-05-2003, 11.43.57
10:23 VIRUS: SYMANTEC SEGNALA W32.SOBIG.B@MM
(ASCA) - Roma, 21 mag - Symantec ha segnalato
W32.Sobig.B@mm, un worm mass mailing che si autoinvia a
tutti gli indirizzi di posta elettronica che trova nei file
con le seguenti estensioni: .wab, .dbx, .htm, .html, .eml e
.txt. Il messaggio sembra provenire da Microsoft
(support@microsoft.com). Il worm e' anche attivo nelle reti.
W32.Sobig.B@mm identifica le risorse di rete e fa una copia
di se stesso nelle seguenti cartelle su altri computer cui
ha accesso: Windows\All Users\Start Menu\Programs\StartUp
Documents e Settings\All Users\Start Menu\Programs\Startup.
W32.Sobig.B@mm e' programmato per agire fino al 31 maggio
prossimo e dunque l'ultimo giorno in cui si diffonde e' il
30 maggio. Occorre notare che in base alle informazioni
disponibili fino al 19 maggio scorso e' possibile che il
worm venga rilevato come W32.HLLW.Mankx@mm. Symantec
Security Response ha rilasciato un tool per rimuovere
W32.Sobig.B@mm che e' disponibile al seguente indirizzo:
http://securityresponse.symantec.com/avcenter/venc/data/
w32.sobig.b.removal.tool.html.
(ASCA) - Roma, 21 mag - Symantec ha segnalato
W32.Sobig.B@mm, un worm mass mailing che si autoinvia a
tutti gli indirizzi di posta elettronica che trova nei file
con le seguenti estensioni: .wab, .dbx, .htm, .html, .eml e
.txt. Il messaggio sembra provenire da Microsoft
(support@microsoft.com). Il worm e' anche attivo nelle reti.
W32.Sobig.B@mm identifica le risorse di rete e fa una copia
di se stesso nelle seguenti cartelle su altri computer cui
ha accesso: Windows\All Users\Start Menu\Programs\StartUp
Documents e Settings\All Users\Start Menu\Programs\Startup.
W32.Sobig.B@mm e' programmato per agire fino al 31 maggio
prossimo e dunque l'ultimo giorno in cui si diffonde e' il
30 maggio. Occorre notare che in base alle informazioni
disponibili fino al 19 maggio scorso e' possibile che il
worm venga rilevato come W32.HLLW.Mankx@mm. Symantec
Security Response ha rilasciato un tool per rimuovere
W32.Sobig.B@mm che e' disponibile al seguente indirizzo:
http://securityresponse.symantec.com/avcenter/venc/data/
w32.sobig.b.removal.tool.html.