Newsgroup: it.economia.borsa
Titolo: Un nuovo virus all'attacco E' allarme in tutto il mondo

Il worm W32/BugBear ha raggiunto i computer di 133 paesi 50 mila infezioni
in poche ore. L'Italia tra i paesi più colpiti. - Arriva come allegato della
posta elettronica, pesca documenti nel pc, li infetta e poi li spedisce a
raffica.
ROMA - Una nuova versione del virus BugBear sta infestando in queste ore i
computer di mezzo mondo. Secondo i rapporti forniti dall'azienda di
sicurezza informatica MessageLabs, il virus ha causato in pochissimo tempo
oltre 50 mila infezioni in 133 paesi. L'Italia è tra le nazioni più colpite,
con il 13 per cento dei casi registrati.
"In Italia l'allarme riguarda tutte le regioni", dichiara Fulvio Berghella,
direttore generale di Euros Consulting, "ma si ha la sensazione che la
concentrazione massima di infezioni si sia verificata a Roma e Milano"
Il worm, il cui nome completo è W32/BugBear.B, è il classico "trojan": si
tratta di un codice malizioso che si nasconde nell'allegato di una e-mail
apparentemente innocua e, una volta aperto, tenta di inviarsi
automaticamente a tutti gli indirizzi presenti nella rubrica di Microsoft
Outlook Express. Questa versione di BugBear si distingue dai comuni worm in
quanto installa nelle macchine infette un programma di "keylogging", ovvero
un piccolo software che memorizza tutti i caratteri digitati sulla tastiera,
comprese le password e i numeri di carta di credito. Inoltre, il virus apre
nel pc una "backdoor", una porta che permette a un intruso di prendere il
controllo della macchina. Secondo MessageLabs, BugBear ha la capacità di
bloccare il funzionamento di alcuni programmi antivirus. Alcune vittime
hanno segnalato anche un funzionamento anomalo delle stampanti, che hanno
cominciato a sfornare grandi quantità di pagine contenenti codice binario.
Intercettato per la prima volta in Australia, BugBear si sta diffondendo con
grande rapidità. Per la sua velocità, ed anche per la capacità di camuffarsi
dietro indirizzi ed oggetti apparentemente affidabili, MessageLabs l'ha
classificato come ad alto rischio. Gli esperti prevedono che il worm
conoscerà il suo picco di diffusione in Europa nelle prossime ore.
"Fino a un'ora fa", spiega Berghella, "molti antivirus non riuscivano a
catturarlo. Soltanto adesso alcuni prodotti riescono finalmente a
identificarlo". I rimedi consigliati sono scaricare gli ultimi aggiornamenti
dei propri antivirus e di Microsoft Outlook Express. A livello di
prevenzione, è bene non aprire gli allegati dei quali non si conosca il
contenuto con assoluta sicurezza. La prima versione del worm BugBear,
apparsa lo scorso autunno, era riuscita a provocare 320 mila infezioni nella
prima settimana di vita.
____________________________________
"Una catastrofe immediata è preferibile alla prolungazione indefinita
del dramma spaventevole". (G. D'Annunzio).

 wrote in message
l0ZDa.49348$pR3.1...@news1.tin.it...
A me č arrivato pochi minuti fa, con un testo riferito a covered e derivati
di nn so chi e un allegato readme.exe. Il Norton l'ha riconosciuto, ma nn
credo che lo ripari se quno toppa.

 ha scritto nel messaggio
news:d7ZDa.65050$Ny5.1...@twister2.libero.it...


rimane comunque un virus
abbastanza stupido
nel senso che per essere infettati
bisogna far partire l'eseguibile
ricorda un po il virus albanese ...

Mi hanno passato questo link come unico, al momento, rimedio per chi fosse
stato infettato:
http://updates.pandasoftware.com/pq/gen/bugbearb/pqremove.com
ciao
gabriele