(ANSA) – ROMA, 26 FEB – Si e’ esteso in Europa, Stati Uniti e Asia l’allarme rosso per la diffusione della variante del nuovo virus informatico Netsky, chiamata Netsky.C. Il virus e’ noto anche con i nomi W32/Netsky.c@MM, I-Worm.Moodown.c, Worm/NetSky.C. Il virus e’ considerato ad alto rischio sia per diffusione che per pericolosita’, ma nel frattempo sono stati gia’ messi a punto e resi disponibili programmi in grado di contrastarlo. E’ un codice maligno che non cancella file ne’ formatta l’hard disk, ma puo’ comunque influenzare le prestazioni del computer sottraendo spazio di memoria e rallentando progressivamente il sistema. Il worm, avverte l’azienda specializzata in sicurezza informatica Trend Micro, risiede nella memoria del computer e si propaga tramite un massiccio invio di e-mail, inoltre passa nei sistemi copiando se stesso nelle cartelle condivise del sistema colpito. Per garantire che la sua esecuzione vada in porto il nuovo codice maligno fa leva su alcune tecniche del cosiddetto ”social engineering”: si presenta cioe’ caratteristiche molto simili a quelle piu’ diffuse nei messaggi di posta elettronica utilizzati dai dipendenti delle aziende per comunicare in tempo reale, con e-mail dal soggetto e dal contenuto molto brevi. Le e-mail con contenuto breve utilizzate dal codice maligno tentano di imitare, appunto, questa moda per indurre in errore chi le riceve. Inoltre inganna sull’identita’ del mittente e propaga copie di se stesso con nomi accattivanti come ”photoshop 9 crack.exe” e ”how to hack.doc.exe”. Il virus si propaga sui sistemi Windows 95, 98, ME, NT, 2000 and XP. Arriva all’interno di un allegato grande 25.0 Kb ed entra in azione copiandosi nelle cartelle condivise di Windows, utilizzando nomi di file simili a programmi leciti come ”MS Service Pack 5.exe” o ”Adobe Premiere 9.exe”. Quindi comincia a diffondere tramite e-mail un numero massiccio di copie di copie di se stesso, provocando rallentamenti o addirittura la caduta del sistema, se lo spazio disponibile sul disco fisso e’ poco. Le e-mail generate da Netsky.C compaiono con varie combinazioni di soggetto e messaggio, come ”Here it is”, oppure ”I wait for your comment about it”, per indurre il destinatario ad aprire il file allegato. Se, infine, il computer registra la data del 26 febbraio 2004, il virus ha la particolarita’ di generare un suono simile a un ”beep” tra le 6 e le 9 del mattino.(ANSA).

Scritto da