Attenzione al virus «Kamasutra»

Il worm si attiverà venerdì: tenta di disattivare i programmi di sicurezza e poi si replica sugli altri pc attraverso le email

STRUMENTI
VERSIONE STAMPABILE
I PIU' LETTI
INVIA QUESTO ARTICOLO
MILANO - Arriva venerdì e potrebbe causare seri danni. Si alzano i livelli di allarme su Internet per un nuovo virus, ribattezzato «Kamasutra». Secondo gli esperti di Symantec, la società che produce il celebre Norton Antivirus, si tratta di un worm(il nome "tecnico" è W32.Blackmal.E@mm) che si replica attraverso l'invio massiccio di email. Il nome «Kama Sutra» viene dal nome degli alleati infetti che viaggiano con i messaggi.
VENERDI' - Symantec ha classificato questo worm con un livello 2 di pericolosità, su una scala di valori compresi tra 1 (gravità minore) e 5. La pericolosità di Blackmal sta nel tentativo del virus di disabilitare e rimuovere i software per la sicurezza di Internet. Il worm va in esecuzione ogni terzo del mese: venerdì 3 febbario sarà il prossimo giorno target, ed ecco spiegati gli allarmi degli addetti alla sicurezza.
CONSIGLIO - I consigli sono i soliti: evitare di aprire allegati sconosciuti e inaspettati , aggiornare con regolarità i software per la sicurezza di Internet , utilizzare password efficaci, effettuare copie di sicurezza dei dati. «Una corretta manutenzione dei software di sicurezza comprende anche il regolare download degli ultimi aggiornamenti», ricorda Mauro Toson, pre-sales manager di Symantec Italia. «Un software aggiornato è il primo passo da compiere per difendersi sia dai worm "classici" come Blackmal.E, che dalle minacce emergenti, come "bot", "Trojan" e spyware, che cercano di sottrarre informazioni riservate».
COME RICONOSCERLO - Il modo migliore per riconoscere il virus Kamasutra, chiamato anche "Grew.A" o "MyWife", è tenere presente che i messaggi nei quali si nasconde hanno allegati indicati con diciture come "Hot Mail", "Give Me a Kiss" oppure "Miss Lebanon 2006", tutte allusive a possibili immagini o testi erotici in realtà inesistenti. Ne esistono anche varianti in cui, per attirare l'attenzione delle potenziali vittime e convincerle ad aprire l'e-mail così che cadano in trappola, si promettono istruzioni per nuove posizioni sessuali, proprio come l'antichissimo trattato indiano di arte erotica dal quale il baco ha preso il nome.

Corriere della Sera

ho letto oggi su tgcom la notizia! non ho ben capito da dove salti fuori visto che non ne avevo mai sentito parlare e invece poi leggo che parla di scadenze, patch rilasciate etc etc ...
boh, stiamo a vedere!

Forse sarà sufficiente non aprire la posta dubbia, magari con gli allegati .exe!!!

Un nuovo virus si sta velocemente diffondendo in Rete. Ribattezzato "Kamasutra", il virus si diffonde tramite spamming presentandosi come allegato a una mail che promette la visione di immagini pornografiche.

Gli utenti si vedono recapitare un mail lingua inglese il cui oggetto è "Hot Movie" oppure "SeX.mpg", "Crazy illegal Sex!" od altri ancora. Il corpo del messaggio ionvita gli utenti ad aprire glia allegati che hanno denomoinazioni del tipo "Sex Video", "Hot XXX Yahoo Groups" o "Fuck KamaSutra pics".

Aprendo l'allegato, il virus si attiva per eseguire una serie di operazioni: disattiva gli antivirus, cerca di diffondersi tramite le cartelle condivise, tenta di comunicare in remoto via Internet, inietta pezzi del proprio codice in Windows, si autospedisce a tutti gli indirizzi che trova nei file presenti nel computer della vittima. Inoltre il virus modifica Windows in modo da essere eseguito automaticamente ogni volta che la vittima riavvia Windows e una volta ogni ora e mezz'ora dopo l'avvio di Windows, cancella tutti i file con le estensioni DMP, DOC, MDB, MDE, PDF, PPS, PPT, PSD, RAR, XLS e ZIP.

Le versioni di Windows vulnerabili sono 98, ME, NT, 2000, XP e Server 2003. Le raccomandazioni sono sempre le stesse, non aprire mai allegati di mail sospette e tenere sempre aggiornato il proprio antivirus.

Manuali.it

Ecco un servizio Symantec che permette di sapere se si è ben protetti...

Citazione:

---

Symantec Security Check verifica l'esposizione del computer a un'ampia gamma di minacce on-line. È un servizio gratuito ed efficace che aiuta a stabilire le esigenze di sicurezza Internet.

---

Scansione
Scheda tecnica del virus - Kamasutra (en)
Centro Sicurezza Symantec


-----

Per quanto riguarda il nuovo virus... per fortuna non capita spesso di ricevere messaggi di quel tipo. :=):

Citazione:

---

Originalmente inviato da alexx158

Forse sarà sufficiente non aprire la posta dubbia, magari con gli allegati .exe!!!

---

forse??!.... mm.. forse no visto che c'é gente che ancora si lascia attartrre dalle promesse di un porno nella tua mail!! :lol:

io non so se l'ho beccato ma mi e' successo proprio quello che ha descritto funcol.. cioe' mi ha distrutto il norton.. e non me lo ha fatto piu' installare.. quando cerco di installarlo si blocca il pc.. e cosi' con tutti gli altri antivirus che ho installato in seguito.. l'unico che e' andato a buonfine e' stato avast.. ma gli altri non me li fa installare.. pero' altri problemi non e' ho avuti.. tranne una cosa strana che mi succede quando lavoro troppo con flash8 che in pratica dopo qualche oretta non mi visualizza piu' i filmati flash.. ma basta riavviare e torna alla normalita'.. lavro' beccato? :?: :confused:

non apro mai allegati..