Sonic, il virus che si auto aggiorna Bella trovata, ma... perché? Anno di pubblicazione: 2000 - © di Massimo Valli da www.ecplanet.org I Kaspersky Lab russi, hanno recentemente segnalato la diffusione di un virus che potrebbe chiamarsi Sonic. Una vera e propria minaccia che viene da Internet visto che il virus si sta già diffondendo in Francia e Germania e magari in queste ore il nuovo worm potrebbe aver già fatto il suo ingresso nel nostro paese. La peculiarità saliente di questo virus è quella di auto aggiornarsi scaricando dalla Rete funzionalità aggiuntive e componenti che, secondo gli esperti della Kaspersky, potrebbero mettere a repentaglio la sicurezza dei sistemi e la privacy degli utenti.  Il worm si divide in due parti distinte: il "loader", che si diffonde via Internet attraverso una attachment.exe (attualmente si conosce solo GIRLS.EXE) ed il modulo principale, il loader che, una volta penetrato nel sistema vittima, ha il compito di scaricare.  Lo scaricamento del modulo principale avviene in tre fasi: 1) connessione ad un account Web di Geocities; 2) scaricamento del file LASTVERSION.TXT in cui si può trovare il numero di versione del modulo principale disponibile sul sito; 3) I due file dal sito nn.ZIP (in cui "nn" è il numero di versione del modulo) e GATEWAY.ZIP (l'ultima versione del loader) vengono scaricati dal loader quando il Pc vittima non dispone del modulo o contiene una versione più vecchia dello stesso.  I Kaspersky Lab russi, dopo aver esaminato con cura le funzionalità di base del modulo, hanno avvertito che il dispositivo apre una backdoor sul Pc vittima con la quale l'autore del virus può carpire illecitamente dati, tracciare tutte le attività del Pc e controllare da remoto il Pc contaminato. Le funzioni di auto aggiornamento di questo virus rappresentano una replica di quelle già trovate in due worm precedenti. Secondo Denis Zenkin, presidente dei Kaspersky Lab russi, le potenzialità di auto aggiornamento di questa nuova versione del virus appaiono molto più sofisticate rispetto alle precedenti versioni.  Tra le funzionalità di questo virus non poteva mancare la possibilità di avvalersi dell'address book di Windows per estrarre indirizzi e-mail a cui spedire una copia del messaggio infetto.  Per saperne di più visitate il sito Kaspersky Lab.  INVIA QUESTA NOTIZIA AD UN AMICO Archivio generale Mondo cane! Oltre l'apparenza Benessere Attualità Viaggi e turismo Arti e cultura A tavola