Tra i nuovi virus in circolazione in questi giorni, Manclick.A si presenta come la pagina di ricerca del noto motore di ricerca, ma reindirizza l'utente a siti maligni.
[ZEUS News - www.zeusnews.it - 12-02-2008]
Manclick.A è un worm che colpisce il computer con le sembianze di una cartella di Windows e, una volta eseguito, si presenta come la pagina di ricerca Google, simile a quella originale. Se l'utente compie una ricerca, i risultati potrebbero indirizzarlo a siti web maligni dai quali verrà scaricato malware o altre azioni maligne.
Questo virus realizza molte copie di se stesso nel sistema e modifica due entrate del registro per entrare in funzione a ogni riavvio. Inoltre, cancella alcune voci del registro di Windows per impedire che il sistema si possa avviare utilizzando i modi sicuri esistenti.
Panda Security ci segnala altri due virus in azione in questi giorni: Percoban.A raggiunge il sistema sotto forma di un file Word. Una volta eseguito, realizza una copia di se stesso con nomi tipo Rahasiamu.exe o Jangan Dibuka.exe. e crea una voce nel registro di Windows in modo da funzionare a ogni inizio di sessione. Inoltre, disabilita l'editor del registro e nasconde l'opzione di ricerca del menu di avvio.
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
© RIPRODUZIONE RISERVATA |
|
|
||
|