Internet: scoperta nuova versione "W32.MyDoom.Ah"

[Giorgius]

(ANSA) - NEW YORK, 9 NOV - Torna ad affacciarsi su Internet l'incubo 'MyDoom', il virus informatico che a gennaio colpi' milioni di computer sparsi per il mondo. Secondo la societa' McAfee, la nuova versione arriva tramite posta elettronica e danneggia seriamente i computer di chi apre il link segnalato nella posta elettronica inviata. Inoltre ha capacita' di duplicarsi e, se non riconosciuto, puo' colpire gravemente il software dei pc. Finora sarebbero un centinaio i casi segnalati da navigatori europei e americani.

Mcafee: Rischio Medio Per Worm Mydoom.Ah

Roma, 9 nov. (Adnkronos Multimedia) - McAfee AVERT, divisione di ricerca anti-virus di McAfee, ha elevato la valutazione di rischio a MEDIA per il worm W32/mydoom.ah@MM, conosciuto anche come Mydoom.ah. Questa nuova variante è un worm mass-mailing che sfrutta un nuovo attacco rivolto alla vulnerabilità di buffer overflow IFRAME di Microsoft Internet Explorer...

Leggi: http://it.news.yahoo.com/041109/201/3073d.html

Leggi: http://www.abs-cbnnews.com/FlashNews...FlashOID=21265

Leggi: http://www.linuxinsider.com/story/Ri...ant-37979.html

Leggi: http://www.internetnews.com/security...le.php/3433501

[Giorgius]

Aliases:
W32/Mydoom.ah@MM (McAfee), WORM_MYDOOM.AH (Trend Micro)

Effetti:
Like previous MYDOOM variants, this worm spreads via email. However, it is the first variant to use the Microsft Internet Explorer (IE) IFRAME exploit.
The exploit uses an IFRAME tag to perform a buffer overflow in Internet Explorer. This allows the worm to redirect code execution to specially crafted shell code in a remote system. If successful, it can allow a remote user to perform malicious actions in the compromised system.

Info:
http://alerta-antivirus.red.es/virus....html?cod=4442
http://us.mcafee.com/virusInfo/defau...virus_k=129631
http://es.trendmicro-europe.com/ente...OOM.AH&VSect=O
http://www.kb.cert.org/vuls/id/842160


Aggiornamento AntiVirus al 08/11/04. (Y)