NoTrace Security Forum

NoTrace Security Forum
Home | Registrati | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Virus News
 W32.Bugbear[img]/images/at-sicurezza.gif[/img]mm
 Nuova Discussione  Rispondi
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'č:
Autore Discussione Precedente Discussione Discussione Successiva  

Admin
Nazzareno Schettino Administrator


Cittā: Napoli


3194 Messaggi


Inserito il - 03/10/2002 : 09:24:41  Mostra Profilo  Rispondi Quotando
W32.Bugbearmm č mass-mailing worm.
Infetta i file .exe, .scr e pif.
č in grado di terminare le sessioni degli antivirus e dei firewall
si presenta anche con i nomi di
NATOSTA.A, W32/Bugbear-A, Tanatos, I-Worm/Keywo

Gli oggetti della mail infetta sono:

$150 FREE Bonus!
25 merchants and rising
Announcement
bad news
CALL FOR INFORMATION!
click on this!
Confirmation of Recipes
Correction of errors
Daily Email Reminder
empty account
fantastic
free shipping!
Get 8 FREE issues - no risk!
Get a FREE gift!
Greets!
hello!
history screen
hmm..
I need help about script!!!
Interesting...
Introduction
its easy
Just a reminder
Lost & Found
Market Update Report
Membership Confirmation
My eBay ads
New bonus in your cash account
New Contests
new reading
Payment notices
Please Help...
Report
SCAM alert!!!
Sponsors needed
Stats
Today Only
Tools For Your Online Business
update
various
Warning!
Your Gift
Your News Alert


Si connette tramite la porta 36794 permettendo ad un utente di controllare in remoto il sistema
usa anche il sistema API (Application Program Interface).
Viene comunemente usato come keylogger e Trojans.

Sfrutta un bug di internet explorer 5.1 e 5.5
che permette la sua attivazione semplicemente guardando la mail in anteprima con
Microsoft Outlook e Outlook Express.

La rimozione del virus č molto complessa conviene affidarsi ad un antivirus online


Nazzareno Schettino
______________________________
NoTrace.it http://www.notrace.it/
______________________________

Delicia
Moderatore



90 Messaggi

Inserito il - 09/10/2002 : 21:42:08  Mostra Profilo  Rispondi Quotando
Ricevo ancora quotidianamente mail con il virus W32.Klez e gia' spunta W32.Bugbear!

Oltre le ottime info di Nazzareno,ho trovato notizie del virus su:
http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/it-w32.bugbearmm.html

Torna all'inizio della Pagina

gibi
Moderatore


Cittā: N.D.


2107 Messaggi

Inserito il - 09/10/2002 : 22:10:19  Mostra Profilo  Rispondi Quotando
Eccomi qua! Per ovviare ai problemi causati da Outlook ed Outlook Express potete utilizzare un bel E-Mail client creato in associazione con la Trend (quella del Pc-Cillin per farla breve) e ininfettabile (al- per il momento). Il programma si kiama THE BAT e lo trovate all'URL:

http://www.ritlabs.com/the_bat/index.html

Se poi non volete problemi coi virus... LINUX e passa la paura!

Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Nuova Discussione  Rispondi
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 1,03 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000