La guerra dei virus
impazza sul Web
di ALESSIO BALBI



ROMA - Non accenna ad esaurirsi l'ondata di virus informatici scatenata
dalla comparsa, il mese scorso, del worm MyDoom. Una nuova variante del
virus, potenzialmente ancor più dannosa delle precedenti, è stata rilasciata
in queste ore. E mentre le case produttrici di antivirus si affannano a
pubblicare rimedi per scongiurare una nuova epidemia, i pirati informatici
ingaggiano una singolare battaglia volta alla creazione del worm più
efficace.

I rapporti di sicurezza segnalano in questo momento due virus che si
contendono il primato delle infezioni: uno è W32/MyDoom. F, sesta variante
di uno dei codici più virulenti mai comparsi in Rete. Proprio come i suoi
predecessori, MyDoom. F ha come principale obiettivo il lancio di un attacco
di tipo "denial of service" (DoS) contro due importanti siti, in questo caso
quello di Microsoft e quello della Recording Industry Association of America
(Riaa). In più, MyDoom. F riporta in voga una pratica ormai in disuso nel
campo delle infezioni informatiche: quella di distruggere il contenuto
dell'hard disk. Il virus, infatti, cerca e cancella il 40 per cento dei file
con estensione . avi, . doc, . bmp, . jpg e . xls, vale a dire gran parte
dei documenti Word, Excel, dei filmati e delle immagini.

A contrastare la diffusione di questo virus distruttivo ci pensa Netsky. C,
un altro worm istruito per cancellare tutte le copie di MyDoom che trova in
giro. Non è che Netsky sia un worm buono. Infatti, appena attivato, procede
ad una scansione di tutti i drive, da C: a Z:, e si copia in qualunque
cartella contenga nel proprio nome la stringa "shar". In tal modo, si
assicura la propagazione all'interno dei network di file sharing. Per
favorire la sua diffusione, Netsky si attribuisce nomi allettanti, come
quelli di software particolarmente ricercati o di filmati pornografici. Il
trucco sembra funzionare: a 40 minuti dalla sua prima apparizione, Netsky
aveva già infettato 1500 macchine. E in Australia la sua diffusione è già a
livello da allarme rosso.

A differenza dell'ultima variante di MyDoom, Netsky. C non fa particolari
danni nelle macchine infette (si limita a far emettere, di tanto in tanto,
alcuni "beep" alla scheda audio). Ma il suo dilagare potrebbe seriamente
compromettere, come già avvenuto nell'ultimo mese a causa di altri worm, il
funzionamento della posta elettronica: "A causa della sua natura di 'mass
mailing worm', Netsky tormenterà gli utenti della posta elettronica in tutto
il mondo", prevede Steven Sundermeier, vicepresidente della casa di
antivirus Central Command. "L'e-mail è il cuore della comunicazione tra le
imprese che utilizzano Internet, e si nota sempre più la tendenza dei virus
ad attaccare con successo questo servizio fondamentale".

"arcurelio" <nonciprovate@bastavirus.it> ha scritto nel messaggio
news:YPo%b.34654$FJ6.1280975@twister1.libero.it...
>La guerra dei virus
>impazza sul Web
>di ALESSIO BALBI

Grazie "arcurelio", grazie mille.
Meno male che ho annullato l'accout pauletto@pauletto.com

Cmq prima di partire per S.V. lancero' un efficacissimo ANTI.VIRUS da DOS
e facendo partire IE da disketto.
Una vera bomba antivisus.
Per saperne di + contattate
il Salotto del Trading On Line dell'amico Mauro FORNO.
Grazie Mauro !