Dipartimento Organizzazione Team Informatico Nazionale Informativa NEWS 24 – 28 gennaio 2004 Argomento Virus : Worm Mydoom.B Note ---------------------------------------------------------------PROBLEMA: Worm Mydoom.B PIATTAFORMA: Win32 CONSEGUENZE: Mass mailing, attacco DDoS SOLUZIONE: Aggiornamenti gia' disponibili ---------------------------------------------------------------E' stata rilevata una nuova variante del worm Mydoom (o Novarg). Mydoom.B attacca entrambi i siti www.sco.com e www.microsoft.com. Impedisce alle macchine infette di accedere ai siti web dei principali produttori di antivirus, incluso www.f-secure.com. Gli aggiornamenti per la rilevazione di Mydoom.B sono già disponibili; ulteriori dettagli su: http://www.symbolic.it/Rassegna/mydoom.b.html --------------------------------------Anti-Virus Security Division SYMBOLIC S.p.A. - http://www.symbolic.it V.le Mentana 29 - 43100 Parma - ITALIA Tel. +39 521 776180 Fax +39 521 776190 Riepilogo Una nuova variante della famiglia di worm Mydoom, Mydoom.B, ha iniziato a diffondersi. Questa variante effettua un attacco di denial of service distribuito contro i siti SCO.COM e Microsoft.com. Mydoom.B impedisce alle macchine infettate l'accesso ai siti dei produttori di antivirus fra i quali anche www.f-secure.com. Rilevazione F-Secure Anti-Virus è in grado di rilevare Mydoom.B con gli aggiornamenti pubblicati il 28 Gennaio 2004 alle 15:44 GMT. [FSAV_Database_Version] Version=2004-01-28_01 Descrizione: Katrin Tocheva, Mikko Hypponen, Ero Carrera 28 Gennaio 2004