CARMINE84
00venerdì 17 dicembre 2004 00:13
Trend Micro ha lanciato un allarme di livello medio per una nuova variante del worm ZAFI. Worm_ZAFI.D, annuncia la societa', e' stato segnalato in Francia, Germania e Spagna. Il worm arriva via posta elettronica e attraverso le reti di tipo punto-punto con il soggetto "Merry Christmas" e il contenuto "Happy Hollydays", come se fosse qualcuno conosciuto dal destinatario. Il worm e' allegato in un file che vorrebbe sembrare una cartolina di auguri natalizi (per esempio "postcard.index"). Il messaggio puo' apparire in lingue diverse a seconda della nazione del dominio a cui fa riferimento il destinatario. La dimensione dell'allegato appare di 12 KB. Una volta all'interno del sistema colpito, il worm colloca una copia di s¿Â¿ stesso sotto un nome di file che pare legittimo.