+ Rispondi alla Discussione
Risultati da 1 a 13 di 13

Aggiornamento IE7 "camuffato"

Ultimo Messaggio di Wolf Otakar il:
  1. #1
    Consiglio Direttivo L'avatar di Wolf Otakar
    Data Registrazione
    Apr 2006
    Località
    Calabria
    Messaggi
    7,473
    Segui Wolf Otakar su Twitter

    Aggiornamento IE7 "camuffato"

    Gira una mail, che invita gli utenti a scaricare l'ultima versione del browser di casa Microsoft!

    Il messaggio ha come oggetto "Internet Explorer 7 Download" e come mittente [email protected]!

    Attenzione: il file "ie7.0.exe" camuffato da "Internet Explorer 7" è in realta' il virus Grum-A, molto pericoloso!



    Per info: Zone-h.it

  2. #2
    Non iscritto
    Data Registrazione
    Dec 2006
    Messaggi
    690
    Grazie dell'avvertiento, è arrivato ad un mio amico 2 giorni fà.

  3. #3
    User
    Data Registrazione
    Mar 2007
    Messaggi
    108
    Ho letto solo oggi questo messaggio. Che effetti ha il virus? Lo chiedo perchè l'e-mail è arrivata anche a me qualche tempo fa (ho licenza microsoft per XP) e ho installato IE 7, che credo vada bene. Ora però che ho letto questo post, vorrei sincerarmi di non avere un virus camuffato da browser...
    Grazie.

  4. #4
    User Attivo L'avatar di pierfrancesco99
    Data Registrazione
    Apr 2006
    Località
    Beri
    Messaggi
    1,242
    E' un worm
    W32/Grum-A is a appending virus for the Windows platform.

    When run the virus will copy itself to <Temp>\winlogon.exe and attempts to infect files that are referenced by Run keys.

    W32/Grum-A will also create the following registry entry:

    HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    Firewall auto setup
    <Temp>\winlogon.exe

    The virus will also truncate the HOSTS file, inject a thread into system.dll and attempt to patch the system files ntdll.dll and kernel32.dll

  5. #5
    User
    Data Registrazione
    Mar 2007
    Messaggi
    108
    Scusa la mia imperitura ignoranza, ma se ho installato effettivamente IE 7, credi che sia a posto?

    Grazie.

  6. #6
    Moderatore L'avatar di lupo91
    Data Registrazione
    Apr 2007
    Località
    Torino
    Messaggi
    1,318
    Segui lupo91 su Twitter Aggiungi lupo91 su Google+ Aggiungi lupo91 su Facebook Aggiungi lupo91 su Linkedin Visita il canale Youtube di lupo91
    Citazione Originariamente Scritto da pierfrancesco99 Visualizza Messaggio
    E' un worm
    E' un verme.

  7. #7
    User Attivo L'avatar di pierfrancesco99
    Data Registrazione
    Apr 2006
    Località
    Beri
    Messaggi
    1,242
    Ti consiglio una scansione ( Che antivirus hai ? )

  8. #8
    User
    Data Registrazione
    Mar 2007
    Messaggi
    108
    che fosse un 'verme' beh...c'ero arrivato.

    Avevo AVG pro ora ho NOD32

  9. #9
    User Attivo L'avatar di pierfrancesco99
    Data Registrazione
    Apr 2006
    Località
    Beri
    Messaggi
    1,242
    E allora vai tranquillo se nod32 non ti rileva nulla vuol dire che non c'è nulla

  10. #10
    User
    Data Registrazione
    Mar 2007
    Messaggi
    108
    Grazie per la rassicurazione. Io però intendevo dire: chi risponde all'e-mail con 'verme', installa lo stesso IE 7?

    Grazie

  11. #11
    Consiglio Direttivo L'avatar di Wolf Otakar
    Data Registrazione
    Apr 2006
    Località
    Calabria
    Messaggi
    7,473
    Segui Wolf Otakar su Twitter
    Ciao webmasterTV,

    Codice:
     ma se ho installato effettivamente IE 7, credi che sia a posto?
    Se hai IE7 è tutto ok!

    Solo avviando ie7.0.exe, "l'allegato della mail falsa" parte l'infezione!!



  12. #12
    User
    Data Registrazione
    Mar 2007
    Messaggi
    108
    Grazie di cuore. Ora son sicuro di non avere nessun verme...solitario;-)

  13. #13
    Consiglio Direttivo L'avatar di Wolf Otakar
    Data Registrazione
    Apr 2006
    Località
    Calabria
    Messaggi
    7,473
    Segui Wolf Otakar su Twitter
    Citazione Originariamente Scritto da webmasterTV Visualizza Messaggio
    Grazie di cuore. Ora son sicuro di non avere nessun verme...solitario;-)

+ Rispondi alla Discussione

Tag per Questa Discussione

^ Permessi di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •  
  • Il codice BB è Attivato
  • Le faccine sono Attivato
  • Il codice [IMG] è Attivato
  • Il codice [VIDEO] è Attivato
  • Il codice HTML è Disattivato
  • Trackbacks Attivato
  • Pingback Attivato
  • Refback Attivato

SEO by vBSEO 3.6.0 PL2 ©2011, Crawlability, Inc.