In questo sito non si utlizzano cookies,
info cookies info sulla privacy
521 > 57757 it 23/11/2002 12.09.32 IP: 212.171.254.195 salvatore solfra.24@libero.it WEB http://www.europe.f-secure.com/v-descs/funlove.shtml
SYMBOLIC
Antivirus Security Division
4 Novembre 2002
NOME: Bridex
ALIAS: Braid, W32/Braid@mm, W32/Braid.A-mm,I-Worm.Bridex
Bridex e' un worm delle e-mail che si e' diffuso il 4 Novembre 2002. Il worm e' scritto in Visual Basic e di solito si accompagna ad una e-mail che contiene un file README.exe come allegato. Bridex utilizza un exploit basato su IFrame per eseguirsi in automatico su alcuni sistemi e crea un file EML sul desktop (in modo analogo a nimda) installando anche il virus Funlove sul sistema infettato.
Quando eseguito, il worm crea il file REGEDIT.EXE nella cartella di sistema di Windows e aggiunge una chiave, nel registro di configurazione del sistema, per lanciare questo eseguibile all'avvio del computer.
Bridex copia anche il file BRIDE.EXE nella cartella di sistema di Windows. Questo file e' una variante del virus Funlove dove il testo originale contenuto in Funlove e' sostituito con la stringa 'DonkeyoVaccineiEraser'. Il worm sovrascrive anche la parte iniziale del file MSCONFIG.EXE con il dropper di Funlove. Dopo l'infezione questo file non puo' essere disinfettato ed è quindi necessario cancellarlo e ripristinarlo con una copia di backup.
Il virus-worm Funlove infetta tutti gli eseguibili sui dischi locali e sulle risorse condivise della rete. Questa sua caratteristica rende necessario disconnettere tutte le macchine della rete locale prima di procedere alla disinfezione. Tuttavia questa operazione non è necessaria se su tutte le postazioni è installata la versione 5.40 di F-Secure Anti-Virus, poiché questa release è in grado di respingere i tentativi di infezione provenienti da un rete locale. Maggiori informazioni sul virus-worm Funlove sono disponibili al seguente indirizzo:
http://www.europe.f-secure.com/v-descs/funlove.shtml
522 > 56977 it 17/11/2002 22.45.30 IP: 151.29.151.158 www.ragnos.com/nazaret/conv20021117
Le foto della Giornata di Spiritualità carismatica guidata da Don Pino Giuliana
523 > 56748 it 15/11/2002 17.17.39 IP: 151.29.151.115 Mirko
Complimenti è un ottimo sito, marola di Mirko
524 > 54909 it 01/11/02 19.15.54 IP: 151.29.151.57 www.ragnos.com/nazaret
Il 17 novembre alle ore 09.00 presso l'Hotel Emmaus di Zafferana Etnea (Catania) avrà inizio il
Convegno carismatico della Comunità Famiglia di Nazareth
con Don Pino Giuliana, Salvo Talio, Nuccio Paternò, Mario Russo e una moltitudine di carismatici prevenienti da più parti della Sicilia
525 > 56250 it 11/11/2002 18.16.08 IP: 212.171.112.74 Enzo enzozaffu@supereva.it
bel sito. Davvero bello. rispondi