Vincenzo Di Russo's [MVP IE] Blog


enzodirusso


--------------------------------------------

--------------------------------------------

--------------------------------------------

Ora e Data
Calendario
dicembre 2017
lmmgvsd
27282930123
45678910
11121314151617
18192021222324
25262728293031
1234567

[Alert] Virus MuchCool (alias Kaboom)

Da: http://www.tgsoft.it/italy/index_ita.html

17/02/2006
Nuova variante MuchCool (alias Kaboom)
--------------------------------------------------------

Il malware si trasmette attraverso la posta elettronica come
I-WORM.Kaboom.C.
Il worm allega un file zippato (es. riservato.zip), contenente un file EXE che installerà il BHO.MuchoCool.L


Vir.IT identifica e rimuove BHO.MuchoCool.L dalla release 5.2.67

Data: 17/02/2006
Nome:
I-WORM.Kaboom.C
Tipologia:
Worm
Stato:
X
Nomefile:
Documentazione_riservata.exe - doc_12_02_06_enrcypted_archive.exe
Startup:

Dimensione:
110706 byte
Descrizione:
Arriva con un messaggio email con allegato il file riservato.zip (docris.zip) contenente un file EXE. Se eseguito installa il BHO.MuchoCool.L 

Corpo del messaggio:

ciao,
ho trovato, per una coincidenza, un file che
contiene alcune informazioni su di te.
Ho preferito proteggerlo con una password,
non vorrei che andasse in giro e lo aprisse qualcuno.
La password per aprire il file zippato ·"privato12",
quando hai unzippato troverai un file Office cryptato.
Aprilo con un doppio click.
Fammi sapere subito,
scusami ma sono un po' in ansia


Thanks to:
http://www.tgsoft.it/italy/index_ita.html

Messaggi collegati


-----------------------------------------------

-----------------------------------------------

-----------------------------------------------

Mappa
Copyright © 2002-2007 - Blogs 2.0
dotNetHell.it | Home Page Blogs
ASP.NET 2.0 Windows 2003