McAfee Stinger, nuova versione

McAfee ha annunciato il rilascio di una nuova versione di McAfee Stinger, rivolto a due minacce basate su Windows che vengono ancora rilevate su dispositivi video iPod e MP3. McAfee Stinger è un tool stand alone gratuito che può individuare e rimuovere virus specifici, inclusi W32/RJump.worm, noto anche come RJump.worm e W32/QQPass.worm, denominato anche QQPass.worm.

La protezione per entrambe le minacce è disponibile nei prodotti McAfee rispettivamente dal 25 Settembre 2006 e dal 15 Agosto 2006, ma Avert Labs ha reso disponibile il tool all’indirizzo http://vil.nai.com/vil/stinger/default.aspx per quei consumatori che potrebbero non avere ancora una protezione anti-virus adeguata.

Il W32/RJump.worm, scoperto il 20 Giugno 2006, è recentemente riapparso sui dispositivi video iPod resi disponibili da Apple lo scorso Settembre. Il W32/RJump.worm utilizza il linguaggio di scripting Python ed è convertito in un file eseguibile portatile Windows. Cerca di diffondersi duplicandosi su drive di storage rimovibili e mappati, e apre anche una backdoor su un sistema infetto. Il W32/QQPass.worm, che è stato scoperto per la prima volta il 5 Febbraio 2003, sui lettori MP3 rilasciati in Giappone, è riaffiorato ancora questa settimana sui dispositivi MP3 rilasciati in Agosto. Il W32/QQPass.worm è un worm generico che ruba le informazioni da QQ, una diffusa applicazione di Instant Messaging in Cina. Entrambi i worm possono diffondersi tramite spam, instant messaging, media rimovibili e altri mezzi.

“Mentre i worm QQPass e RJump sono in giro già da un po’, si stanno ancora diffondendo tramite i consumatori attraverso i lettori MP3 e i dispositivi video iPod che erano stati infettati inizialmente dal virus,” ha affermato Joe Telafici, director of operations, McAfee Avert Labs. “I dispositivi multifunzionali odierni, come i lettori MP3, telefoni cellulari e macchine fotografiche digitali, con i loro sistemi di storage a capacità elevata, e la tendenza dei consumatori a collegarli a vari computer, possono essere un vettore per minacce a lenta diffusione come QQPass e RJump. Con McAfee Stinger, i consumatori possono ricercare e rimuovere queste minacce – eliminandoli in sicurezza dai loro sistemi e dispositivi.”

McAfee Stinger è un’utility stand-alone utilizzata per rilevare e rimuovere virus specifici. Non è un sostituto di una protezione anti-virus completa, ma piuttosto un tool per assistere gli amministratori e gli utenti a gestire un sistema infetto. Stinger utilizza la prossima generazione di tecnologia di scansione, inclusa la scansione dei processi, file DAT firmati digitalmente e ottimizzazione delle prestazioni di scansione.

Protezione e cura dei sistemi Maggiori informazioni su W32/QQPass.worm e W32/RJump.worm e la cura per questi worm sono disponibili online all’indirizzo http://vil.nai.com/vil/content/v_110926.htm e http://vil.nai.com/vil/content/v_139985.htm. I clienti McAfee sono proattivamente protetti sin dal rilascio dei file DAT 4859 e 4830. Per i clienti che utilizzano almeno questo file DAT non è necessaria alcuna azione. McAfee Avert Labs consiglia a tutti i clienti di accertarsi di aver implementato l’ultima versione DAT e di programmare scansioni complete del sistema per garantire un ambiente libero da infezioni.

McAfee Avert Labs dispone di una delle principali organizzazioni di ricerca contro le minacce alla sicurezza nel mondo, con ricercatori dislocati in 16 Paesi in tutto il mondo. I Labs combinano attività di ricerca avanzata contro codice dannoso e anti-virus con competenze nella prevenzione delle intrusioni e delle vulnerabilità.