INVIA QUESTA NOTIZIA AD UN AMICO

Nome Virus  

TRW32.Gone.A@m

Rischio:  Alto
Tipo: Distruttivo 
Diffusione: Via e-mail
Caratteristiche

E' uno dei tanti virus che si propagano attraverso sistemi Windows sfruttando le vulnerabilità presenti in Microsoft Outlook. Si diffonde attraverso messagi e-mail di questo tipo:

Soggetto: Hi
Corpo: How are you ? When I saw this screensaver, I immediately thought about you I am in a harry, I promise you will love it!
Attachment: GONE.SCR


Il worm si propaga come detto attraverso email ed è presente all'interno di un file allegato. Si tratta di un file compresso con il programma Upx ed è compilato in Visual Basic. Dopo aver attaccato ed infettato una macchina, Gone si riproduce  raggiungendo il maggior numero di caselle di posta elettronica utilizzando la rubrica di Windows e spedisce a tutti gli indirizzi presenti nella rubrica stessa.
Secondo gli esperti , Gone sembra essere ancor più pericoloso dei numerosi predecessori, perchè oltre ad utilizzare la posta elettronica come mezzo  principale, è in grado di diffondersi attraverso i canali di chat Irc e Icq. Il programma sfrutta Icqapi per spedire  una copia di se stesso a tutti gli utenti in linea fornendo così un payload distruttivo che ricerca e disattiva alcune applicazioni, compresi software antivirus e personal firewall .


Ricordiamo di prestare sempre la massima cautela nell'aprire file allegati alle e-mail della cui origine non si sia certi e di esercitare la massima prudenza anche in presenza di  allegati provenienti da conoscenti, ma che non erano attesi.

Alias
Gone.Worm
Maggiori informazioni e rimozione
Antivirus aggiornato


05  Dic. 2001

 

 

 

 


dot_ltblue.gif (41 byte)