W32.Zafi.D - Allerta 5 - Update

[prandot]

http://www.repubblica.it/2004/l/sezi...rusnatale.html

A me è arrivato oggi e il norton non l' ha riconosciuto.
Fortunatamente ho pensato bene di non aprire l' allegato.

[Giorgius]

(ASCA) - Roma, 14 dic - Un nuovo worm e' stato rilevato oggi dai laboratori di ricerca F-Secure. Si tratta di Zefi.d, che per e-mail si diffonde attraverso una falsa cartolina di auguri natalizi. Si tratta di un semplice messaggio di auguri di Buon Natale scritto nella lingua del destinatario. Qui di seguito un esempio del testo in italiano: Mittente: T. Antonio Oggetto: Buon Natale! Buon Natale! (Mittente) L'allegato infetto puo' avere diverse estensioni: .pif, .cmd, .bat o .com. Il software antivirus di F-Secure e' in grado di individuare e rimuovere la variante Zafi.D ed e' scaricabile all'indirizzo www.f-secure.com. Ulteriori informazioni sul worm Zafi.D, sulle modalita' di propagazione e sulle contromisure da adottare per proteggersi sono disponibili al link www.f-secure.com/v-descs/zafi_d.shtml.

[Giorgius]

Aliases:W32/Zafi.d@MM (McAfee), W32.Erkez.D@mm (Symantec), Win32.Zafi.D (Computer Associates), WORM_ZAFI.D (Trend Micro), Win32/Zafi.D (ESET (NOD32)), W32/Zafi-D (Sophos), Win32.Zafi.d (E-safe Aladdin), Zafi.D (F-Secure), W32/Zafi.D@mm (Norman), W32/Zafi.D@mm (PerAntivirus), W32/Zafi.D.worm (Panda Software), Win32.Zafi.D@mm (Bit Defender)

Effetti:
W32.Zafi.D is a mass-mailing worm that sends itself to email addresses gathered from the infected computer. The worm may also attempt to lower security settings, terminate processes, and open a back door on the compromised computer.

Info:
http://www.symantec.com/avcenter/ven...rkez.d@mm.html
http://www.pandasoftware.es/virus_in...&idvirus=56161
http://www3.ca.com/securityadvisor/v....aspx?id=41012
http://alerta-antivirus.red.es/virus....html?cod=4554
http://es.trendmicro-europe.com/ente...ZAFI.D&VSect=T
http://us.mcafee.com/virusInfo/defau...virus_k=130371


Aggiornamento AntiVirus al 15/12/04 (Y)

[Giorgius]

Symantec: http://securityresponse.symantec.com...er/FxErkez.exe

Stinger: http://download.nai.com/products/mca...rt/stinger.exe

Ikarus: http://download.ikarus.at/remover/IkarusRem_Zafi.exe

Nod32: http://www.nod32-es.com/home/home.htm

Trend Micro: http://es.trendmicro-europe.com/ente..._tools_new.php

Sophos: http://www.sophos.com/support/disinfection/zafib.html

[Giorgius]

Il Virus è in "larga diffusione" e in diverse lingue europee da pochi giorni.

Ocio

[Giorgius]

MILANO (Reuters) - Una e-mail su 10 in viaggio in questi giorni su Internet è contagiata dall'ultimo worm "Zafi-D", che si nasconde nei consueti auguri natalizi elettronici. L'allarme è della società antivirus Sophos, che monitora il "killer degli auguri" che da martedì scorso ha già raggiunto una diffusione pari a oltre il 70% dei virus in rete...

Leggi:
http://it.news.yahoo.com/041216/58/31qmk.html

[Giorgius]

Roma, 17 dic. (Adnkronos Multimedia/ItNews) - PandaLabs ha rilevato la comparsa delle varianti H, I e J del worm Atak che si diffondono per posta elettronica in un messaggio che simula gli auguri di Natale, in modo analogo al comportamento di Zafi.D. Quest?ultimo codice maligno si sta propagando in maniera talmente rapida che l?Italia ha raggiunto in poche ore il terzo posto (27,09%), a seguito di Lituania (44,49%) e Costa Rica (28,76%), per numero di pc danneggiati. Per bloccare gli effetti negativi di Zafi.D Panda Software ha messo a disposizione degli utenti un'applicazione gratuita PQRemove che rileva ed elimina il worm da qualsiasi computer. Il tool può essere scaricato da Panda Software. Zafi.D è un worm multilingue in quanto capace di adattare la lingua del messaggio di posta elettronica in funzione del dominio dell'indirizzo al quale si invia. In questo modo aumenta la possibilità di diffusione. Inoltre Zafi.D può essere utilizzato per controllare in remoto i computer pochè apre una backdoor attraverso una porta di comunicazione.