Precedente :: Successivo |
Autore |
Messaggio |
Orange Dio maturo
Registrato: 18/02/07 12:20 Messaggi: 2224 Residenza: Roma
|
Inviato: 03 Lug 2007 11:38 Oggetto: Trojan parlante |
|
|
Panda Software ha scoperto un nuovo cavallo di Troia capace di sfruttare il sintetizzatore vocale integrato in Windows per parlare all'utente.
La novità si chiama BotVoice.A. Ed è molto facile riconoscerlo, dato che non appena infetta il PC, una voce inizia a parlare, pronunciando di continuo questa frase: "You has been infected I repeat You has been infected and your system files has been deletes. Sorry. Have a Nice Day and bye bye".
Mentre parla, il trojan tenta di cancellare tutti i files presenti sul HD, disabilita Task Manager e l'editor del registro, impedisce l'esecuzione o la riproduzione dei file con estensione ".bat", ".com", ".exe", ".html", ".js", ".mp3" e ".pif".
in poche parole: rende l'intero sistema inutilizzabile pochi secondi dopo essersi installato.
Non è capace di autoriprodursi, ma necessita l'intervento di aggressore, usando i tradizionali mezzi di diffusione (reti P2P, dispositivi di storage, l'allegato e-mail, pagine Web infette ecc.)
L'unica buona notizia è che al momento "la meraviglia" non risulta d'essere in circolazione.
Have a Nice Day and bye bye |
|
Top |
|
|
chemicalbit Dio maturo
Registrato: 01/04/05 17:59 Messaggi: 18597 Residenza: Milano
|
Inviato: 03 Lug 2007 13:15 Oggetto: Re: Trojan parlante |
|
|
Orange ha scritto: | Non è capace di autoriprodursi, ma necessita l'intervento di aggressore, usando i tradizionali mezzi di diffusione (reti P2P, dispositivi di storage, l'allegato e-mail, pagine Web infette ecc.) | Cos'è un "aggressore"? una sorta di diffusore? |
|
Top |
|
|
Orange Dio maturo
Registrato: 18/02/07 12:20 Messaggi: 2224 Residenza: Roma
|
Inviato: 03 Lug 2007 14:20 Oggetto: |
|
|
il senso è: questo trojan non può propagarsi da solo, dev'essere appositamente diffuso (via e-mail, attraverso una pen-drive, un file infetto scaricato con P2P ecc...) |
|
Top |
|
|
chemicalbit Dio maturo
Registrato: 01/04/05 17:59 Messaggi: 18597 Residenza: Milano
|
Inviato: 03 Lug 2007 18:31 Oggetto: |
|
|
Ovvio, è un trojan horse, non un virus o un worm. |
|
Top |
|
|
Rozzemilio Dio maturo
Registrato: 23/10/06 14:38 Messaggi: 1762 Residenza: Rozz(|)... a sud di Mil(|)
|
Inviato: 04 Lug 2007 05:33 Oggetto: |
|
|
(completamente OT)
In un primo momento avevo letto "Troja parlante"... e mi ero chiesto: "Ma perche'? Di solito stanno zitte?" |
|
Top |
|
|
SverX Supervisor Macchinisti
Registrato: 25/03/02 11:16 Messaggi: 11559 Residenza: Tokelau
|
Inviato: 04 Lug 2007 09:13 Oggetto: |
|
|
Rozzemilio ha scritto: | mi ero chiesto: "Ma perche'? Di solito stanno zitte?" |
|
|
Top |
|
|
Smjert Dio maturo
Registrato: 01/04/06 17:19 Messaggi: 1619 Residenza: Perso nella rete
|
Inviato: 04 Lug 2007 10:06 Oggetto: |
|
|
Ci mancava pure questo... non sanno più cosa inventarsi. |
|
Top |
|
|
dasio78 Dio maturo
Registrato: 22/06/06 22:05 Messaggi: 6282
|
Inviato: 04 Lug 2007 21:17 Oggetto: |
|
|
Smjert ha scritto: | Ci mancava pure questo... non sanno più cosa inventarsi. |
... aspetta di vedere il trojan Chuck Norris... come lo apri il PC ti diventa di flanella e al mouse cresce la barba...
|
|
Top |
|
|
whitesquall Amministratore
Registrato: 26/06/07 14:03 Messaggi: 8413
|
Inviato: 05 Lug 2007 15:59 Oggetto: |
|
|
Orange ha scritto: | Mentre parla, il trojan tenta di cancellare tutti i files presenti sul HD, disabilita Task Manager e l'editor del registro, impedisce l'esecuzione o la riproduzione dei file con estensione ".bat", ".com", ".exe", ".html", ".js", ".mp3" e ".pif".
in poche parole: rende l'intero sistema inutilizzabile pochi secondi dopo essersi installato. |
Piuttosto inquietante ...
Ma in modalità provvisoria si potreebbe in teoria fissare con HijackThis (perdonate l'ignoranza)? |
|
Top |
|
|
Orange Dio maturo
Registrato: 18/02/07 12:20 Messaggi: 2224 Residenza: Roma
|
Inviato: 05 Lug 2007 16:08 Oggetto: |
|
|
mah, non lo sà ancora nessuno... Panda parla più di prevenzione, che di cura...
per chi volesse ascoltare l'originale frase ("You has been infected I repeat You has been infected and your system files has been deletes. Sorry. Have a Nice Day and bye bye". )
può scaricare il file (in MP3) qui...
interessante... |
|
Top |
|
|
|