 |
|
|
 |
by Pubblinet Switzerland |
|
|
|
|
|
|
by Pubblinet Switzerland |
|
| Klez
Autore:
Marco Spiga
Klez si è diffuso molto rapidamente in tutto il mondo con le sue varianti. (Vedi sotto le statistiche), Il virus è veramente ben progettato, sfruttando in tal senso, vulnerabilità note di Microsoft Outlook Express per auto avviarsi (Vulnerabilità riguardante la gestione incorretta degli header, per maggiori informazioni contattate il sito della Microsoft) è riuscito a bucare moltissimi sistemi vulnerabili; il virus oltre ad auto-spedirsi ai contatti della propria rubrica postale è anche in grado di ricavare ulteriori contatti dai files presenti nel sistema della vittima, spedendosi insieme ad un altro file, scelto casualmente nell'hd, che presenta una delle seguenti estensioni: .txt .htm .html .wab .asp .doc .rtf .xls .jpg .cpp .c .pas .mpg .mpeg .bak .mp3 .pdf L'oggetto e il corpo del messaggio possono essere sia prese dal sistema della vittima, sia da una lista che il virus possiede. Il vero problema di questo virus quale è? I processi che potrebbero bloccare la sua attività vengono immediatamente chiusi dal virus; se dovesse trovare un processo attivo come un antivirus allora quest'ultimo verrebbe terminato, la lista dei processi che verrebbero chiusi dal virus è la seguente: _AVP32 _AVPCC NOD32 NPSSVC NRESQ32 NSCHED32 NSCHEDNT NSPLUGIN NAV NAVAPSVC NAVAPW32 NAVLU32 NAVRUNR NAVW32 _AVPM ALERTSVC AMON AVP32 AVPCC AVPM N32SCANW NAVWNT ANTIVIR AVPUPD AVGCTRL AVWIN95 SCAN32 VSHWIN32 F-STOPW F-PROT95 ACKWIN32 VETTRAY VET95 SWEEP95 PCCWIN98 IOMON98 AVPTC AVE32 AVCONSOL FP-WIN DVP95 F-AGNT95 CLAW95 NVC95 SCAN VIRUS LOCKDOWN2000 Norton Mcafee Antivir La cancellazione del virus diventa in questo senso abbastanza complicata. Inoltre il virus per autoavviarsi pone una stringa nel registry di Windows che si presenta in modalità random-parziale, poichè il nome creato è WINKxxx.exe, e le xxx sono casuali. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Infine
il virus infetta i file exe del sistema, adottando una strategia veramente
intelligente, per evitare che eventuali programmi che verificano l'integrità
dei files avvertano l'utente, il virus non modifica le dimensioni dei files
quando li infetta. Statistiche dei
virus intercettati dal
sistema di
posta elettronica dell'Ateneo. Intercettati negli ultimi sette giorni Per domini di provenienza (per Mail eXchanger primario) Dati non disponibili Dall'attivazione del servizio il 31 Luglio 2001
|
Links Utili  Software
professionale
Elenchi
telefonici gratis
Giornali
di tutto il mondo
Indirizzi
utili
Il
tuo oroscopo
Gioco
delle bandiere
Un
po' di buonumore
Come
nacque internet
Psico-Test
(per lei)
Psico-Test
(per lei)
Ottimi
Links
Curiosità
Non
dimenticarti
Notiziari
audio
Quattro
risate
Clicca
e Vinci
Il miglior traduttore Ricerche delle origini Lavoro da casa Svago da casa |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
antivirus gratuito efficace contro il klez e anche il Bugbear@MM. Dovete solo scaricarlo, scompattarlo ed installarlo. Riconosce attualmente oltre 90.000 virus, compresi gli ultimi vorms. Se volete scaricarlo cliccate qui |
|||
Università degli Studi di Genova - Pubblinet Switzerland - 1995 - 2003
299
11