Nuova ondata di attacchi virali che colpisce il network.
Prevx ha segnalato la diffusione di una nuova minaccia virale che coinvolge la rete di Msn Messenger / Windows Live Messneger. Si tratta di una IRC backdoor ridenominata dall'azienda con la sigla Backdoor.Ircbot.gen .
Ircbot si diffonde attraverso messaggi con allegato che sembrano provenire da contatti reali. Il messaggio, documentato in diverse lingue e in più varianti per ciascuna di esse, punta sulla curiosità degli utenti proponendo in genere la possibilità di vedere immagini “particolari” di personaggi più o meno famosi.
L'infezione può avvenire solo se l'ungete accetta l'allegato e lo esegue sul proprio pc. In questo caso l'eseguibile modifica le impostazioni di sistema crea propri file nelle cartelle di sistema e soprattutto apre una backdoor collegata al server IRC john.free4people.net restando in ascolto di istruzioni da remoto.
Maggiori dettagli su come riconoscere l'infezione e come liberarsene si possono ottenere sul sito Pc Al Sicuro.
Fonte: http://www.azpoint.net
Messenger fa proprio schifo!
