[Sicurezza] Microsoft, disponibile il tool antivirus.

[Max72]

Microsoft, disponibile il tool antivirus

di Giacomo Dotta.

Scansione online o download del tool: Microsoft aggiorna il proprio Malicious Software Removal Tool promettendo di identificare ed eliminare virus quali Bagle, MsBlast, Sasser, MyDoom e Netsky.


Marzo passa senza aggiornamenti di sicurezza per gli utenti Microsoft, ma una importante novità è stata comunque rilasciata: la software house di Redmond ha infatti aggiornato il proprio Malicious Software Removal Tool rilasciato originariamente l'11 Gennaio.

Il tool permette di operare una scansione
del sistema (servizio riservato agli utenti Windows XP, Windows 2000 e Windows Server 2003 ) alla ricerca delle infezioni che maggiormente hanno colpito l'utenza Microsoft negli ultimi mesi.
Il tool permette infine di ripulire la macchina eliminando i malware identificati.

La lista delle infezioni contemplate annovera 17 nomi: Bagle, Berbew, Blaster, Bropia, DoomJuice, Gaobot, Goweh, Korgo, Mydoom, Nachi, Netsky, Randex, Sasser, Sober, Sobig, Zafi, Zindos. Ogni singolo malware ha una propria scheda descrittiva con una valutazione di pericolosità. Il servizio permette di operare una scansione online del sistema oppure di scaricare l'apposito tool tramite Microsoft.com Download Center.

Il Malicious Software Removal Tool identifica per ogni malware anche le relative (numerose) varianti.
Per Bagle sono identificate ad esempio 46 versioni diverse, contro le 27 di MyDoom e le 25 di Netsky. 9 le varianti identificabili per MsBlast, 7 per Sasser e 6 per Sober.


Fonte : WebNews

[Max72]

Alleanza tra virus writer: Bagle, Zafi e Netsky assieme .

di Giacomo Dotta.

Gli autori dei virus Bagle, Zafi e Netsky potrebbero essersi alleati per meglio poter affondare i propri attacchi (a tutto vantaggio del lucro ricavato): lo rileva Kaspersky Lab in seguito ad un'indagine nata nel contesto dello SpamTool.Win32.Small.b

Una nota rilasciata da Kaspersky Lab getta una nuova luce sul multiforme mondo dei virus writer: gli autori di alcuni dei virus più pestilenziali segnalatisi negli ultimi mesi si sarebbero alleati per affondare con maggior incisività i propri attacchi.

La nota riporta come l'indagine prenda piede in seguito alla scoperta, datata 15 Febbraio e firmata kaspersky
del malware SpamTool.Win32.Small.b.

Secondo quanto accertato dalle indagini SpamTool avrebbe dovuto semplicemente fare da apripista all'attacco di Bagle previsto per la data del 1 Marzo. SpamTool era progettato per raccogliere indirizzi mail da macchine già precedentemente infette, ad esclusione degli indirizzi relativi alle case antivirus.

Nell'arco di 48 ore ben 50 varianti del tool erano state rilasciate evidenziando un'evoluzione automatica dell'attacco. L'analisi evidenzia inoltre come tale strategia possa essere portata avanti solo in seguito ad un costruttivo scambio di informazioni tra i virus writer stessi, il che permette una progressiva evoluzione delle strategie al fine di ottenere attacchi qualitativamente ponderati e raffinati in ogni dettaglio.

Nella fattispecie Kaspersky Lab ricollega direttamente gli autori dei virus Bagle, Zafi e Netsky.
L'analisi non dimostra una possibile conoscenza personale diretta delle tre entità responsabili, ma risulta evidente l'uso dei dati messi a disposizione dal polo Bangle da parte degli altri due improvvisati partner.

Fonte : Web News