Mcaffe: rischio medio per Worm Mydoom.ah
Data: Mercoledì, 10 novembre
Argomento: Virus e Trojan
Roma, 9 nov. (Adnkronos Multimedia) - McAfee AVERT, divisione di ricerca anti-virus di McAfee, ha elevato la valutazione di rischio a MEDIA per il worm W32/mydoom.ah@MM, conosciuto anche come Mydoom.ah. Questa nuova variante è un worm mass-mailing che sfrutta un nuovo attacco rivolto alla vulnerabilità di buffer overflow IFRAME di Microsoft Internet Explorer. I messaggi infettanti inviati da Mydoom.ah non contengono un allegato, ma piuttosto un hyperlink che indirizza i destinatari ad una macchina infetta. Se si segue l'hyperlink il sistema della vittima verrà infettato se utilizza un browser web Microsoft Internate Explorer vulnerabile. Ad oggi, i ricercatori McAfee AVERT hanno ricevuto oltre 100 esempi provenienti da tutto il mondo, che sono stati bloccati o hanno infettato gli utenti sul campo. La maggior parte degli esempi ricevuti da McAfee AVERT proveniva dagli Stati Uniti. (Mak/Adnkronos)
|
|