Un verme striscia in MSN messenger

Security: Rosaspina 13 Ottobre 04 @ 18:00 pm

"Nei meandri della rete di messaggistica istantanea di Microsoft striscia un vermicello, chiamato Funner, in grado di sovrascrivere il file hosts di Windows e impedire così l'accesso a quasi un migliaio di siti Web, fra cui molti asiatici.

Il worm utilizza il classico metodo di propagazione. Una volta infettato un PC, invia una copia di sé stesso a tutti i contatti contenuti nella rubrica di MSN/Windows Messenger. Il file che contiene il vermicello si chiama funny.exe ed è stato compresso utilizando Aspack: il codice virale, invece, è stato scritto in Visual Basic.

Come si è detto, Funner sovrascrive il file hosts reindirizzando una lunga lista di siti Web verso un indirizzo IP corrispondente a www.78p.com: da questo sito, che attualmente non risulta..."

leggi la news completa su Punto-informatico