VINTI
Dopo un anno dalla prima comparsa torno a colpire il virus informatico Bagle. F-Secure ha segnalato di aver individuato una nuova variante del worm Bagle – Bagle.BI – e ha lanciato un allarme di livello alto. Secondo gli scienziati di F-Secure questa nuova variante è altamente pericolosa ed è in grado di diffondersi con estrema facilità attraverso i sistemi di posta elettronica. Il messaggio arriva senza oggetto, solitamente con il testo new price e un allegato in formato compresso, con nomi quali 09_price.zip, price_new.zip o price2.zip che a loro volta contengono un file infetto di 35 Kb denominato ‘text.exe’. Se si decomprime l’allegato il worm cambia il contenuto del registro di Windows, mettendo fuori uso gli eventuali software antivirus presenti nel Pc, e predispone il computer alla ricezione di istruzioni da remoto inviate da un malintenzionato. Ricordiamo che le vecchie varianti di Bagle hanno causato danni non indifferenti ai pc degli utenti colpiti. I principali sviluppatori di antivirus, che hanno già messo a disposizione dei tool gratuiti che consentono agli utenti di rimuovere il worm dal Pc, consigliano di tenere l’antivirus sempre aggiornato, di installare eventuali patch Microsoft e di essere prudenti nell’aprire gli allegati di posta elettronica.
