28/01/2004 Segreteria Nazionale Organizzazione NEWS 24

Dipartimento Organizzazione
Team Informatico Nazionale
Informativa
NEWS 24 – 28 gennaio 2004
Argomento
Virus : Worm Mydoom.B
Note
---------------------------------------------------------------PROBLEMA: Worm Mydoom.B
PIATTAFORMA: Win32
CONSEGUENZE: Mass mailing, attacco DDoS
SOLUZIONE: Aggiornamenti gia' disponibili
---------------------------------------------------------------E' stata rilevata una nuova variante del worm Mydoom (o Novarg). Mydoom.B
attacca
entrambi i siti www.sco.com e www.microsoft.com. Impedisce alle macchine
infette
di accedere ai siti web dei principali produttori di antivirus, incluso
www.f-secure.com.
Gli aggiornamenti per la rilevazione di Mydoom.B sono già disponibili;
ulteriori dettagli su:
http://www.symbolic.it/Rassegna/mydoom.b.html
--------------------------------------Anti-Virus Security Division
SYMBOLIC S.p.A. - http://www.symbolic.it
V.le Mentana 29 - 43100 Parma - ITALIA
Tel. +39 521 776180
Fax +39 521 776190
Riepilogo
Una nuova variante della famiglia di worm Mydoom, Mydoom.B, ha iniziato a diffondersi. Questa variante
effettua un attacco di denial of service distribuito contro i siti SCO.COM e Microsoft.com.
Mydoom.B impedisce alle macchine infettate l'accesso ai siti dei produttori di antivirus fra i quali anche
www.f-secure.com.
Rilevazione
F-Secure Anti-Virus è in grado di rilevare Mydoom.B con gli aggiornamenti pubblicati il 28 Gennaio 2004 alle
15:44 GMT.
[FSAV_Database_Version]
Version=2004-01-28_01
Descrizione:
Katrin Tocheva, Mikko Hypponen, Ero Carrera 28 Gennaio 2004