Nuovi worm che girano su Msn

 

Pensavate che tutti i worms di msn fossero stati eliminati?

Beh, e invece essi infestano e distruggono ancora!! I recenti report informatici mostrano come virus quali imagexx.zip(o image13.zip) si infiltrano nel vostro pc e creano guai con processi come rpmsv.exe quando esso viene eseguito di nascosto nel sistema.

L’invio dei file è generalmente preceduto da uno dei seguenti messaggi, in inglese oppure in un pessimo italiano:

“This picture isnt you… right?
newest pics for ya )
hey did i ever show you this picture of me?
is it ok if I add this pic to my new slideshow?
can i up some of these pics of ya to my myspace profile?
Wow i think i found your pic on myspace!
hah I think I found an old pic of us!
haha lets hope your parents dont see this picture of you D
you care if i put this pictuer of you in my new album?
OMFG!!!!!!!! D
wow! look at this old picture i found
sorry about the messup i fixed the pic! Try it one more time pz
is this pic tooo sexy for photobucket??
>> You can find a complete list here.”

Se sfortunatamente avete accettato il file, anche a causa dell’auto accettazione impostata sul Plus, ecco cosa dovreste fare:

  1. Eseguire il comando ESEGUI e digitare REGEDIT.
  2. Eliminare le seguenti voci nel registro :
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    “Remote Terminal Service” = “rpmsvc.exe “
  3. Riavviate il sistema operativo ed eliminate poi i file rimanenti nella seguente directory:
    %System%\rpmsvc.exe (Read-only, System, Hide attribute)
    %temp%\imageXX.zip.

Attenzione!! Esistono anche varianti di questi worm, che vanno sotto lo pseudonimo di Warezov.*(o Stration),apparsi ai seguenti link :” http://.ladetuirunhandesuijin.com/ar31/49″ che invitano allo scaricamento del file photo.exe …. Mi raccomando STATE ATTENTI!!

Fonte

Annunci

Rispondi

Effettua il login con uno di questi metodi per inviare il tuo commento:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione / Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione / Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione / Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione / Modifica )

Connessione a %s...

%d blogger hanno fatto clic su Mi Piace per questo: