Report settimanale del malware
Dopo l'allarme per San Valentino, Nurech si rinnova e Atomix minaccia gli utenti MSN Messenger.
di Luca De Nardo |
20 febbraio 2007
Nurech.B è la seconda variante della famiglia
Nurech individuata nei giorno scorsi. Come il suo predecessore, questo
worm è stato diffuso in messaggi di posta elettronica in occasione di
San Valentino. È
importante ricordare che la precedente variante, Nurech.A si è diffusa
così velocemente da creare un allarme di livello arancione. È
consigliabile prendere precauzioni anche per questo nuovo esemplare.
Atomix.C è il secondo worm citato nel report. Quando è eseguito, il
codice mostrerà un messaggio di errore che ne segnalerà la presenza.
Per evitare che ciò accada, il worm ha sviluppato un sistema ingegnoso:
dopo l’informazione di errore, mostra un’altra finestra per avvisare
gli utenti della presenza di un virus e consiglia loro di scaricare una
patch gratuita da un sito web. Se si accetta il download, si procederà
- in realtà – all’installazione di un aggiornamento di Atomix.C.
Per diffondersi, il codice inserisce alcuni link nelle finestre di MSN
Messenger quando è aperto. Si introduce in una normale conversazione
tra due o più utenti senza che questi si rendano conto e dà messaggi
del tipo “scarica questa post card” o “voglio farti vedere una cosa in
questo link”.