Future Time annuncia di aver rilasciato oggi un cleaner gratuito per rimuovere il malware a larga diffusione SpamBot trojan. Il cleaner individua e rimuove il cavallo di Troia dai sistemi colpiti. Il trojan SpamBot si sta diffondendo rapidamente in queste ore presso l'utenza italiana, a seguito di un messaggio di posta elettronica inviato da un sedicente studio legale. Nel messaggio un avvocato accusa il destinatario di avergli inviato e-mail di spam con contenuti a sfondo erotico e lo diffida a continuare, minacciando azioni legali ma consigliando allo stesso tempo un sito ove scaricare un antivirus per ripulire il sistema.
“Grazie a questa tecnica di social engineering molti utenti sono stati indotti a collegarsi al sito in questione,” ha affermato Paolo Monti, direttore tecnico di Future Time e autore del cleaner, “costituito in realtà da una serie di domini che fanno capo a server situati in Russia, scaricando e installando il presunto programma antivirus denominato ‘removal_tool.exe’. In realtà,” prosegue Monti “tale programma include al suo interno un malware – potenzialmente uno spyware – che installa nel sistema una libreria dinamica (DLL) con il nome webdesk.dll nella cartella di sistema predefinita di Windows. La DLL viene installata come Browser Helper Object di Internet Explorer, ovvero come modulo che verrà caricato da IE a ogni avvio.”
Future Time ha pubblicato il programma di rimozione e lo ha reso disponibile gratuitamente a privati, aziende e istituzioni colpite dal malware. Il cleaner può essere prelevato dal seguente indirizzo: http://spambot.cleaner.nod32.it Il software antivirus NOD32 identifica il malware con il nome di Adware.BHO.BK
Discussione 0
Ancora nessun commento. Sii il primo a commentare!