Allarme di rischio medio per Kelvir.B e Fatso.A. Inviano agli utenti un instant message con un link a siti Web con codice maligno
MSN Messenger sta sempre più diventando veicolo privilegiato per la diffusione
di worm. Da Trend Micro arriva un allarme di rischio medio per Kelvir.B
e Fatso.A.
La particolarità di questi worm è che inviano agli utenti un
instant message contenente un link a siti Web dai quali, all’insaputa
degli utenti di MSN Messenger, vengono scaricati programmi bot
in grado di aprire delle backdoor. Inoltre viene scaricata una copia del codice
virale.
I due worm sono residenti in memoria e diffondono una copia di se stessi a
tutti i contatti on line di MSN Messenger.
Il messaggio di Fatso.A è il seguente:
Hey LARISSA f**k off, you f**king n00b!.. Bla bla to your f**king
Saving the world from Bropia, the world n33ds saving from you!
'-S-K-Y-'-D-E-V-I-L-'
Registra nei sistemi infetti diversi file fra i quali Fat Elvis! Lol.pif,.
Jennifer Lopez.scr, How a Blonde Eats a Banana.pif, Topless in Miniskirt!lol.pif
Entrambi i worm sono in grado di colpire PC basati su Windows 9x, ME,
NT, 2000 e XP.
Per ulteriori informazioni sui virus, visitate le pagine relative a Kelvir.B
e Fatso.A.
