ATTENZIONE : NUOVO SPAM-VIRUS

 

Attenzione…questa non è una "bufala"!

 

 La notizia  è giunta dal sito pagerankup.net

e io ne ho preso possesso grazie a

marco87italy

 

Vi consiglio di NON CLICCARE sui link sottostanti.

Non mi ritengo responsabile delle vostre azioni.

L’intervento ha scopo puramente informativo!

 

—– ATTENZIONE : NUOVO SPAM-VIRUS —–

 

Sta circolando una nuova serie di messaggi che tentano di infettare chi
li riceve, spacciandosi per e-mail di comuni utenti che segnalano un
sito contenente video  divertenti. Ecco alcuni dei testi di
questi messaggi-esca:

a natale si è tutti più imbranati
http://www.goodmovieplay.com/video7.html
hehehe ciao tanti a uguri

a natale dovremmo essere tutti più buoni, invece…
http://www.goodmoviesmile.com/video2.html
a presto e auguri anche alla famiglia

scherzetto simpatico…eheheh
http://www.goodmoviesmile.com/video6.html
a presto, vi auguro buone feste

in africa non importa che tu sia leone o gazzella, l’importante è
che…
http://www.goodmoviesmile.com/video4.html
a presto, auguri di buone feste e buon anno!

l’idiozia non manca mai nelle persone, soprattutto a natale, no comment
http://www.movie-laugh.com/video5.html
meglio non pensarci
tanti auguroni, ci sentiamo dopo le feste, a presto


Il meccanismo per infettare il vostro pc è piuttosto semplice e ingannevole.

Visitando il sito, parte automaticamente Windows Media Player, che
tenta di visualizzare un videoclip ma produce un messaggio d’errore.

L’utente è così indotto a seguire la raccomandazione del sito, ossia
scaricare e installare quelli che il sito chiama "codec aggiornati" ma
sono in realtà virus: file eseguibili di nome VideoCodec3_05b_6.exe o
simili, situati presso http://www.vcodecget.com/download, sito creato
pochissimi giorni fa (il 22 dicembre scorso).

Inviando uno di questi "codec" al sito della Kaspersky, che li analizza
gratis in tempo reale, salta fuori che contiene il virus
Trojan-Clicker.Win32.Bomka.a.

A giudicare dalla diffusione dei messaggi-esca, il meccanismo di azione
di questo virus è il seguente: un utente riceve il messaggio-esca, che
sembra provenire da un conoscente. Incuriosito e rassicurato dalla
fonte della raccomandazione, visita il sito dei filmati. Cerca di vederli e
non ci riesce, e così segue il consiglio del sito: va all’altro sito,
quello che ospita i "codec", e li scarica e installa, credendo che siano
innocue aggiunte a Windows Media Player, mentre sono in realtà virus
che infettano il suo PC (soltanto se usa Windows) e lo trasformano in
disseminatore di ulteriori messaggi-esca. Non è noto se il virus abbia
anche altri effetti.

La raccomandazione è la solita: mai installare programmi o altri file
eseguibili di origine non certa.

Il sito goodmoviesmile.com è situato in Cina ma intestato
apparentemente a un residente in Italia, secondo whois:

Benutti, Victorio
victorio_benutti@yahoo.com
Via Bonanno Pisano, 111
Pisa, 56126
Italy
050 554 423


Tuttavia è probabile si tratti di dati falsi, visto che il numero di
telefono indicato risulta inesistente.

This entry was posted in Uncategorized. Bookmark the permalink.

6 Responses to ATTENZIONE : NUOVO SPAM-VIRUS

  1. namchul says:

    잘 보구 갑니다 .나의 아름답고 소중한 천사친구님  , 오늘도 행복한 시간 보내세요 ,,,,,,,,,hug,,,,,,,,,

  2. Debora says:

    grazie per l\’avvertimento!

  3. Ladyj. says:

    grazie debi!!!!
    ma dico io perche\’ devono rovinare i nostri pc!!!
    uffi!!!!!
    baci
    karmen

  4. anna says:

    we grazie mille!!!
    ciao e buona giornata😉

  5. Debora says:

    e grande capo vuole pranzo!!!augh!!!!!!!!!!![][][][][][][[]][][][][],[][][][][][][][][][]][][ugh!![][][][][][][][][][][][][][][]

  6. oOTittib3ll4Oo says:

    Grazie beba dell\’informazione qnd vuoi passa da me!!!!

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s