Vincenzo Di Russo's [MVP IE] Blog


enzodirusso


--------------------------------------------

--------------------------------------------

--------------------------------------------

Ora e Data
Calendario
ottobre 2017
lmmgvsd
2526272829301
2345678
9101112131415
16171819202122
23242526272829
303112345

[Alert] Virus MuchCool (alias Kaboom)

Da: http://www.tgsoft.it/italy/index_ita.html

17/02/2006
Nuova variante MuchCool (alias Kaboom)
--------------------------------------------------------

Il malware si trasmette attraverso la posta elettronica come
I-WORM.Kaboom.C.
Il worm allega un file zippato (es. riservato.zip), contenente un file EXE che installerà il BHO.MuchoCool.L


Vir.IT identifica e rimuove BHO.MuchoCool.L dalla release 5.2.67

Data: 17/02/2006
Nome:
I-WORM.Kaboom.C
Tipologia:
Worm
Stato:
X
Nomefile:
Documentazione_riservata.exe - doc_12_02_06_enrcypted_archive.exe
Startup:

Dimensione:
110706 byte
Descrizione:
Arriva con un messaggio email con allegato il file riservato.zip (docris.zip) contenente un file EXE. Se eseguito installa il BHO.MuchoCool.L 

Corpo del messaggio:

ciao,
ho trovato, per una coincidenza, un file che
contiene alcune informazioni su di te.
Ho preferito proteggerlo con una password,
non vorrei che andasse in giro e lo aprisse qualcuno.
La password per aprire il file zippato ·"privato12",
quando hai unzippato troverai un file Office cryptato.
Aprilo con un doppio click.
Fammi sapere subito,
scusami ma sono un po' in ansia


Thanks to:
http://www.tgsoft.it/italy/index_ita.html

Messaggi collegati


-----------------------------------------------

-----------------------------------------------

-----------------------------------------------

Mappa
Copyright © 2002-2007 - Blogs 2.0
dotNetHell.it | Home Page Blogs
ASP.NET 2.0 Windows 2003