Allarme virus: in rete si diffonde “Morto”

Redazione · 29-08-2011, 12.43.42

L'ultimo worm per Windows ha un nome decisamente inquietante: "Morto". Questa nuova minaccia informatica si diffonde tramite il Remote Desktop Protocol (RDP), protocollo realizzato da Microsoft che consente di accedere in remoto al desktop tramite la Windows Remote Desktop Connection.

Secondo quanto riporta F-Secure, il worm utilizza la porta 3389 del protocollo TCP e, una volta che è riuscito ad intrufolarsi all'interno di una rete, comincia ad effettuare la scansione della stessa alla ricerca di computer che hanno attivo il protocollo RDP. Individuate le macchine vulnerabili, si riproduce copiando sulle loro unità file con estensione DLL, quindi tenta di accedere a Windows con il profilo di amministratore usando un elenco di semplici password (admin, password, server, test, ecc.).

Il worm utilizza tsclient per creare un hard disk virtuale temporaneo (A:) e autoclonarsi sul sistema infetto. Inoltre Morto sembrerebbe essere controllato da remoto da alcuni domini come jaifr.com e qfsl.net. Tra i file creati dal worm sul computer ci sono \windows\system32\sens32.dll e \windows\offline web pages\cache.txt.

Visita

vincip71 · 31-08-2011, 15.35.05

"Morto"acci sua...!!! :anger::anger::anger:

29-08-2011, 12.43.42	#1
Redazione WebMaster Registrato: 18-09-2008 Messaggi: 5.899	Allarme virus: in rete si diffonde “Morto” L'ultimo worm per Windows ha un nome decisamente inquietante: "Morto". Questa nuova minaccia informatica si diffonde tramite il Remote Desktop Protocol (RDP), protocollo realizzato da Microsoft che consente di accedere in remoto al desktop tramite la Windows Remote Desktop Connection. Secondo quanto riporta F-Secure, il worm utilizza la porta 3389 del protocollo TCP e, una volta che è riuscito ad intrufolarsi all'interno di una rete, comincia ad effettuare la scansione della stessa alla ricerca di computer che hanno attivo il protocollo RDP. Individuate le macchine vulnerabili, si riproduce copiando sulle loro unità file con estensione DLL, quindi tenta di accedere a Windows con il profilo di amministratore usando un elenco di semplici password (admin, password, server, test, ecc.). Il worm utilizza tsclient per creare un hard disk virtuale temporaneo (A:) e autoclonarsi sul sistema infetto. Inoltre Morto sembrerebbe essere controllato da remoto da alcuni domini come jaifr.com e qfsl.net. Tra i file creati dal worm sul computer ci sono \windows\system32\sens32.dll e \windows\offline web pages\cache.txt. Visita

31-08-2011, 15.35.05	#2
vincip71 Hero Member Registrato: 19-12-2007 Loc.: Italia Messaggi: 547	"Morto"acci sua...!!! :anger::anger::anger: ___________________________________ PC1: Asus Z87-Deluxe \| Intel i7 4770K 3.8 Ghz \| Gigabyte GeForce GTX 570 \| 8 GB Gskill 2400 \| Windows 10 Pro & OSX Yosemite 10.10.2

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)