(ANSA) – ROMA, 29 MAR – McAfee Alert(anti-virus emergency response team), la divisione di ricerca anti virus di Network Associates, ha elevato a media la valutazione di rischio per il virus W32/Bagle.U@MM, conosciuto anche come Bagle.u. Lo annuncia una nota, da cui si apprende che questa nuova variante e’ un worm mass-mailing che costruisce i messaggi in uscita con un file .Exe. Gli esempi di virus rilevati da Mcafee Avert, sono circa 100, provenienti in gran parte dalla Francia ed arrivano da utenti infetti o perche’ respinti dal sistema. Molti esempi ricevuti sono generati dal virus stesso, che e’ differente dalle precedenti versioni di Bagle. ”Il worm Bagle.u, spiega la nota, e’ una minaccia mass mailing che raccoglie gli indirizzi dai file locali e li utilizza inserendoli nel campo ‘From’ per autoinviarsi. Il worm si duplica nelle cartelle di sistema ed aggiunge una chiave che si attiva allo start-up del sistema. Il worm passa, quindi, alla componente di accesso remoto del virus, che ricerca connessioni remote sulla porta Tcp 4751”. ”McAfee Avert, informa infine la nota, suggerisce ai propri utenti di aggiornare i sistemi con i file Dat 4343 per proteggersi contro tutte le attuali minacce di Bagle”.(ANSA).

Scritto da