Wallon, virus e spam a braccetto

"L'ennesimo mass-mailing worm ha fatto la sua comparsa. Si tratta di Wallon e, a giudicare dall'attenzione delle case di produzione di software antivirus, non ha ancora raggiunto un livello di diffusione critica. Wallon ha tuttavia delle caratteristiche che lo rendono potenzialmente molto pericoloso. Il worm non si propaga come allegato ma come messaggio di posta elettronica Html. Il messaggio contiene al suo interno un link che trae in inganno facendo credere di cliccare su un collegamento a una news di Yahoo. In realtà il collegamento, costruito nel seguente modo http://drs.yahoo.com//NEWS, porta il browser del malcapitato utente su una pagina contenente uno script in grado di azionare il worm. Secondo Symantec la pagina sfrutta una vulnerabilità documentata di Internet Explorer per scaricare un eseguibile sys.exe che sovrascrive wmplayer.exe, cioè..." leggi