Newsgroup: it.discussioni.varie
Titolo: Il fallimento di 'NewLove'

Potenzialmente avrebbe potuto essere un virus estremamente distruttivo,
ma in realta` ha provocato danni limitati. Grazie ad utenti maggiormente
preparati e a protezioni migliori
Gli allarmanti avvertimenti sul virus "NewLove", basato sul worm "I Love
you", sono andati a vuoto, dato che la diffusione e` limitata e sotto
controllo
Il contenimento di questa nuova epidemia dimostra probabilmente che gli
utenti stanno diventando piu` consapevoli nella gestione di e-mail
provenienti da sconosciuti, e che chi combatte i virus e` maggiormente
preparato a sconfiggere le infezioni in modo rapido. "Non abbiamo
ricevuto alcuna segnalazione", ha dichiarato Tanya Candia, vice
presidente del marketing presso il produttore di software anti-virus
F-Secure. "Nonostante riesca a sfuggire al rilevamento - con ampio
successo - rendendo difficile il proprio ritrovamento, nessuno dei
nostri clienti ha segnalato infezioni". Neanche i membri del Computer
Emergency Response Team, insediato presso la Carnegie Mellon University,
hanno avuto notizia di qualche infezione.     E i clienti del produttore
di software per la sicurezza Network Associates hanno inviato solo due
campioni del nuovo virus. "Non ci risulta che il danno sia diffuso", ha
detto Vincent Gullotto, direttore del laboratorio di ricerca Avert. In
totale, meno di 20 clienti della societa` hanno riportato infezioni.
Venerdi` 20 maggio il laboratorio Avert ha declassato il grado di
pericolosita` del virus da "alto" a "medio". Indicato come Vbs/NewLove,
il virus di tipo worm non e` riuscito a causare danni estesi al mondo
informatico, nonostante avesse suscitato qualche timore iniziale. Basato
sul cugino 'I love you', il nuovo virus in Visual Basic viene inviato
agli utenti in forma di attachment da parte di qualche amico, con il
subject "Fw:" seguito da un nome a caso. Il file in attachment ha lo
stesso nome, completato dall'estensione .vbs.     Ad esempio, il worm
potrebbe trovare il file "mydoc.txt" all'interno del sistema e inviare
un messaggio con subject "Fw:mydoc.txt" a un attachment "mydoc.txt.vbs".
Successivamente, il virus procede alla cancellazione di tutti i file,
impostando la loro lunghezza a zero. L'attuale variante contiene anche
una caratteristica gia` riscontrata il altri virus, il polimorfismo. Il
worm aggiunge a se stesso numerose righe di commento ogni volta che si
riproduce, modificando cosi` la lunghezza e "l'impronta" attraverso le
quali la maggiorparte dei software anti-virus cerca di riconoscere il
codice.     Una caratteristica che rende difficile l'individuazione del
virus, ma che ha reso il worm il peggior nemico di se' stesso.
Aumentando di 100Kb ogni volta che infetta un computer, il worm dovrebbe
presto diventare troppo grosso per diffondersi attraverso i sistemi di
posta elettronica passando inosservato. Il virus e` apparso all'inizio
della scorsa settimana in Israele, infettando un gruppo di societa`.
Giovedi` 19 maggio, il produttore di software Symantec ha lanciato
l'allarme dopo che tre clienti israeliani ed europei avevano rilevato la
presenza del distruttivo virus nei loro sistemi. Altri produttori di
programmi anti-virus hanno provveduto ad informare prontamente
dell'uscita di software per la soluzione del problema. Persino l'Fbi si
e` impegnata nella ricerca dell'autore di questo derivato di 'I love
you'.     Cary Nachenberg, direttore scientifico di Symantec, ha
dichiarato che l'industria ha reagito rapidamente ed efficacemente
contro il nuovo virus. "La vicenda rispecchia quella di ExploreZip. Il
virus ha infettato un certo numero di computer", ha detto. "Se non
altro, i nostri annunci hanno messo in allerta le persone, e non credo
che il virus abbia causato gravi danni". ExploreZip, diffuso un anno fa,
era basato su un modus operandi simile, che prevedeva la cancellazione
di file e l'invio tramite e-mail ad indirizzi sottratti all'address book
di Outlook. Tuttavia, gli avvertimenti e i blocchi preventivi della rete
hanno probabilmente generato un traffico di e-mail maggiore di quello
provocato dal virus, ha detto Rob Rosenberger, direttore di Computer
Virus Myths, un sito Web indipendente che tiene sotto controllo
l'industria degli anti-virus.     "Credo che lo spamming derivi piu`
dagli avvertimenti che dal virus stesso. L'esercito, ad esempio, manda
allarmi a getto continuo", ha spiegato. Il virus 'I love you' aveva
inondato server e computer con una quantita` molto
maggiore di e-mail. Secondo una ricerca condotta da Pew Internet and
American Life Project, 'I love you' e` arrivato nelle caselle postali
del 15% degli utenti americani, e circa un quarto delle persone che ha
ricevuto l'e-mail ha aperto l'attachment, infettando il proprio sistema.
"I virus stanno entrando a far parte della nostra vita in misura sempre
maggiore", ha detto John Horrigan, analista impegnato nel progetto.
http://www.zdnet.it/zdnet/detnews/default.asp?IdNews=10781&IdCat=328

 ha scritto nel messaggio
news:8gmrpd$98d$1...@nslave1.tin.it...


 Patty...
------
prego!!!!
Oby...