{"id":3085,"date":"2002-07-15T13:06:11","date_gmt":"2002-07-15T11:06:11","guid":{"rendered":"http:\/\/calcolo.mi.infn.it\/?p=3085"},"modified":"2017-10-20T08:36:09","modified_gmt":"2017-10-20T08:36:09","slug":"news-n-148-virus-your-password","status":"publish","type":"post","link":"https:\/\/calcolo.mi.infn.it\/?p=3085","title":{"rendered":"News n. 148 – Virus “Your Password”"},"content":{"rendered":"

Si allega l’alert del CERT su nuovo virus (Worm) che colpisce i sistemi
\noperativi Windows. Unix e Mac sono immuni.<\/p>\n

franco leveraro<\/p>\n

******************************************************************<\/p>\n

Alert ID: A-02007C<\/p>\n

Data di creazione: Mon Jul 15 11:23:23 CEST 2002<\/p>\n

Titolo: Worm W32.Frethem.J@mm<\/a><\/p>\n

Gravita’: media<\/p>\n

******************************************************************<\/p>\n

Sta circolando via posta elettronica un worm, denominato=20
\nW32.Frethem.J@mm<\/a> (o anche W32.Frethem.K@mm<\/a>) che sfrutta un bug noto come=20
\n“Incorrect MIME Header” presente in alcune versioni di Microsoft=20
\nInternet Explorer e che provoca una esecuzione automatica del programma=20
\ncontenuto nell’attachment.<\/p>\n

Il worm si riconosce dal fatto che i messaggi hanno un subject=20
\nintitolato “Your password” e contengono in attachment il programma=20
\n“decrypt-password.exe”.<\/p>\n

Il testo del corpo del messaggio e’ il seguente:<\/p>\n

ATTENTION!<\/p>\n

You can access
\nvery important
\ninformation by
\nthis password<\/p>\n

DO NOT SAVE
\npassword to disk
\nuse your mind<\/p>\n

now press
\ncancel
\n(….)<\/p>\n

E’ importante quindi assicurarsi che Microsoft Internet Explorer sia=20
\naggiornato ( www.microsoft.com\/windows\/ie\/default.asp<\/a> ) al fine=20
\ndi prevenire la propagazione di tale worm. E’ utile anche verificare che=20
\nle basi di dati dei propri antivirus siano stati aggiornate.<\/p>\n

Maggiori informazioni possono essere reperite agli url:
\nsecurityresponse.symantec.com\/avcenter\/venc\/data\/w32.frethem.j@mm.ht=<\/a><\/a>
\nml
\nvil.mcafee.com\/dispVirus.asp?virus_k=3D99565<\/a>
\nwww.phoenix.k12.or.us\/tech\/stories\/storyReader$49<\/a>
\nwww.itc.virginia.edu\/desktop\/virus\/results.php3?virusID=3D48<\/a><\/p>\n

Appendice<\/p>\n

GARR-CERT Home Page: www.cert.garr.it<\/a><\/p>\n

– —
\n =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =
\n=B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0 =B0
\n=B0 Massimo Ianigro ………………… =B0
\n=B0 CNR – IC Istituto di Cristallografia : tel. +39 080 5442220 =B0
\n=B0 c\/o Dipartimento Geomineralogico,Campus Uni. : fax: +39 080 5442591 =B0
\n=B0 Via Orabona, 4 …………………………… =B0
\n=B0 70125 BARI – I : email: massimo.ianigro@ic.cnr.it<\/a> =B0
\n =B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=
\n=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=
\n=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0=B0<\/p>\n

—–BEGIN PGP SIGNATURE—–
\nVersion: GnuPG v1.0.6 (GNU\/Linux)
\nComment: For info see www.gnupg.org<\/a><\/p>\n

iD8DBQE9MpiqiddTNPkaZLURAl6AAJ0YJFxCh+IPP6qqtCzzHmAiv7ELqwCfXmRx
\nZ3vV1coTnAcTFPxcm6ftvC4=3D
\n=3DBpFt
\n—–END PGP SIGNATURE—–<\/p>\n","protected":false},"excerpt":{"rendered":"

Si allega l’alert del CERT su nuovo virus (Worm) che colpisce i sistemi operativi Windows. Unix e Mac sono immuni. franco leveraro ****************************************************************** Alert ID: A-02007C Data di creazione: Mon Jul 15 11:23:23 CEST 2002 Titolo: Worm W32.Frethem.J@mm Gravita’: media ****************************************************************** Sta circolando via posta elettronica un worm, denominato=20 W32.Frethem.J@mm (o anche W32.Frethem.K@mm) che sfrutta un bug noto come=20 “Incorrect MIME Header” presente in alcune versioni di Microsoft=20 Internet Explorer e che<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24],"tags":[],"class_list":["post-3085","post","type-post","status-publish","format-standard","hentry","category-news-calcolo-milano-it","post_format-standard"],"_links":{"self":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/posts\/3085","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3085"}],"version-history":[{"count":0,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/posts\/3085\/revisions"}],"wp:attachment":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3085"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3085"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3085"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}