Si chiama Bropia.A e prende i contatti dal programma di IM. Installa un trojan horse nel PC e disabilita il funzionamento del tasto destro del mouse
Da F-Secure e Symantec arriva la segnalazione di un nuovo worm che sfrutta il
programma MSN Messenger per diffondersi.
Secondo quanto comunicato, ogni PC sul quale gira MSN Messenger e con una finestra
del programma aperta è a rischio infezione.
Il worm infatti si diffonde utilizzando i contatti nella rubrica di
Messenger. Non solo, il malware è in grado di tracciare gli
aggiornamenti nella rubrica e spedire il codice virale ai contatti, non appena
questi avviano Messenger e accedono alla rete.
Una volta avviato, Bropia.A installa un cavallo di troia (Rbot)
e fa una copia di se stesso sul disco locale utilizzando uno dei seguenti nomi:
Drunk_lol.pif
Webcam_004.pif
sexy_bedroom.pif
naked_party.pif
love_me.pif
Dopodichè accede alla rubrica di Messenger e forza il programma a spedire
una copia del worm alla lista dei contatti, tenendo traccia degli eventuali
aggiornamenti.
Secondo quanto comunicato da Symantec, il worm è in grado di disabilitare
il funzionamento del tasto destro del mouse. Risulta quindi impossibile accedere
ai menu contestuali.
Per maggior informazioni, fate riferimento a questa pagina di Symantec.
