VIRUSUL SAPTAMANII

Netsky.P - cea mai periculoasa varianta a lui Netsky Compania romaneasca SOFTWIN a anuntat aparitia unei noi variante a periculosului "vierme" informatic. Mai mult, aceasta noua amenintare nu mai are

Netsky.P - cea mai periculoasa varianta a lui Netsky
Compania romaneasca SOFTWIN a anuntat aparitia unei noi variante a periculosului "vierme" informatic. Mai mult, aceasta noua amenintare nu mai are nevoie ca utilizatorul sa deschida vreun atasament de e-mail, ci se activeaza singur in momentul livrarii mesajului in "Inbox". Ideea de baza este ca simpla vizualizare a unui mail este de ajuns pentru a va infecta computerul, fie ca utilizati Internet Explorer sau Outlook. Mesajul falsifica adresa de e-mail a expeditorului si poate contine la sfarsit mentiunea ca a fost scanat deja de un program antivirus care nu a detectat insa nici un pericol. "Viermele" foloseste vechiul "bug" de programare denumit "Incorrect MIME Header Can Cause IE to Execute E-mail Attachment" - eroare cunoscuta si ca IFRAME - pentru a infecta si computerele utilizatorilor care isi citesc mesajele direct de pe Web si nu isi actualizeaza prea des Internet Explorer-ul. "Din pacate, pana acum "patch-urile" care remediaza aceste probleme nu sunt cunoscute sau folosite de marea masa a utilizatorilor, in pofida avertismentelor repetate venite atat din partea Microsoft, cat si a furnizorilor de solutii antivirus. Analistii SOFTWIN din cadrul diviziei BitDefender estimeaza ca potentialul de raspandire al acestui vierme este extrem de ridicat, opinie confirmata si de reteaua de raportare virus in timp real a laboratorului BitDefender", avertizeaza Mihai Neagu, Virus Researcher. Microsoft a remediat vulnerabilitatea IFRAME oferind patch-urile IE 5.01 SP2 si IE 5.5 SP2 ce pot fi descarcate de pe site-ul companiei. Virusul incearca sa se raspandeasca prin intermediul unor programe de tip "people to people" (P2P), copiindu-se in diverse directoare sub o varietate de nume atractive pentru utilizatori. Pentru a contracara aceasta noua amenintare, utilizatorii pot descarca un instrument gratuit de dezinfectie la www.bitdefender.ro.