Scoperta nuova variante Conficker

Sbavi · 10-04-2009, 11.12.05

Trend Micro ha individuato una nuova variante del celeberrimo worm Conficker denominata WORM_DOWNAD.E, che fa pensare alla ripresa delle attività da parte dei cybercriminali con una serie di attacchi più gravi e pericolosi.

I ricercatori Trend Micro hanno monitorato con attenzione la rete alla ricerca di segni di attività relativa a Conficker, scoprendo un aumento delle comunicazioni P2P intercorse tra i nodi della rete peer-to-peer di Conficker che si pensa essere situata in Corea. La nuova variante WORM_DOWNAD.E si attiva utilizzando un filename e un nome di servizio casuali per poi collegarsi ai seguenti siti: myspace.com, msn.com, ebay.com, cnn.com e aol.com, e si propaga verso indirizzi IP esterni qualora sia disponibile una connessione Internet sfruttando la vulnerabilità MS08-067 dei sistemi operativi.

Come sempre, gli utenti Internet sono invitati a installare e aggiornare il software per la sicurezza in modo da assicurarsi che i PC siano protetti da minacce Web rapide, invisibili e di difficile individuazione come questa.

Tool per la rimozione di Conficker

leofelix · 10-04-2009, 17.40.05

che brividi di gioia...
una nuova variante
non vedo l'orta di provare il tool gratuito su qualche sistema infetto

RNicoletto · 10-04-2009, 18.58.22

Quota:

Inviato da leofelix

che brividi di gioia...
una nuova variante
non vedo l'orta di provare il tool gratuito su qualche sistema infetto

MA - LA -TO!

leofelix · 10-04-2009, 23.16.37

Quota:

Inviato da RNicoletto

MA - LA -TO!

è vero, ho provato personalmente il tool ma ho ancora dei residui di mal di gola..
e poi le nuove varianti installano anche un rogue

http://www.viruslist.com/en/weblog?weblogid=208187666

wow

11-04-2009, 09.02.11

la vulnerabilità in questione è stata patchata il 22/10/2008, chi c'è che non fa un aggiornamento da quasi 6 mesi?

leofelix · 11-04-2009, 14.38.32

Quota:

Inviato da Semi.genius

la vulnerabilità in questione è stata patchata il 22/10/2008, chi c'è che non fa un aggiornamento da quasi 6 mesi?

sono stati stimati circa 15.000.000 di sistemi infetti

http://forum.wintricks.it/showthread.php?t=142605

studio.ciodo · 11-04-2009, 19.04.37

Quota:

Inviato da Semi.genius

la vulnerabilità in questione è stata patchata il 22/10/2008, chi c'è che non fa un aggiornamento da quasi 6 mesi?

semplice, chi ha una copia Pirata di Windows e ha disattivato gli aggiornamenti automatici per evitare la "stellina"... per la serie se la sono cercata!!!

Sergio Neddi · 12-04-2009, 00.27.54

In realtà anche quelli che per ridurre la possibilità di virus hanno un solo PC della rete ch esi può connettere in Internet... poi quello prende il virus e lo passa agli altri.

ilsolitoignoto · 13-04-2009, 12.08.18

Quota:

Inviato da studio.ciodo

semplice, chi ha una copia Pirata di Windows e ha disattivato gli aggiornamenti automatici per evitare la "stellina"... per la serie se la sono cercata!!!

Ma vogliamo parlare di quei pazzi, che pur avendo la copia originale, non aggiornano il sistema perchè gli updates rallentano il computer !!!

10-04-2009, 11.12.05	#1
Sbavi Gold Member Top Poster Registrato: 04-09-2004 Loc.: لثلاثم عفمشةشف Messaggi: 5.467	Scoperta nuova variante Conficker Trend Micro ha individuato una nuova variante del celeberrimo worm Conficker denominata WORM_DOWNAD.E, che fa pensare alla ripresa delle attività da parte dei cybercriminali con una serie di attacchi più gravi e pericolosi. I ricercatori Trend Micro hanno monitorato con attenzione la rete alla ricerca di segni di attività relativa a Conficker, scoprendo un aumento delle comunicazioni P2P intercorse tra i nodi della rete peer-to-peer di Conficker che si pensa essere situata in Corea. La nuova variante WORM_DOWNAD.E si attiva utilizzando un filename e un nome di servizio casuali per poi collegarsi ai seguenti siti: myspace.com, msn.com, ebay.com, cnn.com e aol.com, e si propaga verso indirizzi IP esterni qualora sia disponibile una connessione Internet sfruttando la vulnerabilità MS08-067 dei sistemi operativi. Come sempre, gli utenti Internet sono invitati a installare e aggiornare il software per la sicurezza in modo da assicurarsi che i PC siano protetti da minacce Web rapide, invisibili e di difficile individuazione come questa. Tool per la rimozione di Conficker

12-04-2009, 00.27.54	#8
Sergio Neddi Gold Member Top Poster Registrato: 07-04-2000 Loc.: Padova-Vicenza Messaggi: 4.814	In realtà anche quelli che per ridurre la possibilità di virus hanno un solo PC della rete ch esi può connettere in Internet... poi quello prende il virus e lo passa agli altri. ___________________________________ Con il PC risolvo molti problemi che prima non avevo. - Coltiva Linux che Windows si pianta da solo!

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
Nuova variante Gromozon - linkoptimizer??	k501	Sicurezza&Privacy	9	21-12-2006 15.16.38
Nuova Fiat Croma	handyman	Auto Moto HiFi	39	10-10-2005 17.49.13
Cellulari: F-Secure Segnala Una Nuova Variante Del Trojan Skulls	Giorgius	Sicurezza&Privacy	0	15-06-2005 16.28.42
Internet: scoperta nuova versione "W32.MyDoom.Ah"	Giorgius	Sicurezza&Privacy	1	10-11-2004 01.24.45
W32.Sasser.D - Allerta 4 - Update	Giorgius	Sicurezza&Privacy	32	09-05-2004 16.50.01

10-04-2009, 17.40.05	#2
leofelix Gold Member Top Poster Registrato: 10-12-2005 Messaggi: 3.514	che brividi di gioia... una nuova variante non vedo l'orta di provare il tool gratuito su qualche sistema infetto

11-04-2009, 09.02.11	#5
Semi.genius Guest Messaggi: n/a	la vulnerabilità in questione è stata patchata il 22/10/2008, chi c'è che non fa un aggiornamento da quasi 6 mesi?

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)