
Si tratta di un worm chiamato IM-Worm:W32/Pykse.A
La sua diffusione avviene attraverso l’invio automatico di un messaggio a tutti i nostri contatti e il cui testo contiene un link.
Il destinatario, spinto dalla curiosità (il link termina con un .jpg), viene rediretto ad una sessione di download che contiene il file infetto. Per fugare ogni sospetto il file contiene anche la foto di una ragazza nuda, o quasi.
Dagli F-Secure Labs apprendiamo anche che il worm, prima di spammare i messaggi ai malcapitati della nostra lista, commuta in automatico il nostro stato nella modalità Non Disponibile in modo da evitare eventuali richieste di chiarimenti da parte dei destinatari.
E gli effetti sul nostro PC ?
Nulla di devastante. Il worm si limita semplicemente a fare ciò che abbiamo appena descritto. Pare che in fondo promuova in modo subdolo una manciata di siti, nulla di più.
Con un po’ di attenzione e senza lasciarci prendere da tentazioni lussuriose, possiamo evitare benissimo il contagio.
Curiosi di vedere la foto incriminata? Beh, provate a cercarla… poi eventualmente mi mandate una copia disinfettata.
Anche l’occhio vuole la sua parte !
[Fonte: F-Secure]
Gadrev
18 apr 2007 - 10:57 - #1Another Skype worm detectedThe F-Secure detected another Skype worm, it spreads by sending a message with a malware link to all online friends in Skype’s contact list using the Skype API.
Before sending the message, it sets the infected Skype user’s status to DND…