SpamBot si diffonde in Italia, disponibile il programma di rimozione

30/nov/2006 17.49.00 Future Time Contatta l'autore

Questo comunicato è stato pubblicato più di 1 anno fa. Le informazioni su questa pagina potrebbero non essere attendibili.
SpamBot si diffonde in Italia, disponibile il programma di rimozione


Un nuovo malware con funzioni spyware si sta rapidamente diffondendo in Italia
in queste ore. Future Time rilascia gratuitamente un cleaner per rimuoverlo



ROMA, 30 Novembre 2006 – Future Time annuncia di aver rilasciato oggi un
cleaner gratuito per rimuovere il malware a larga diffusione SpamBot trojan. Il
cleaner individua e rimuove il cavallo di Troia dai sistemi colpiti.

Il trojan SpamBot si sta diffondendo rapidamente in queste ore presso l'utenza
italiana, a seguito di un messaggio di posta elettronica inviato da un
sedicente studio legale. Nel messaggio un avvocato accusa il destinatario di
avergli inviato e-mail di spam con contenuti a sfondo erotico e lo diffida a
continuare, minacciando azioni legali ma consigliando allo stesso tempo un sito
ove scaricare un antivirus per ripulire il sistema.

“Grazie a questa tecnica di social engineering molti utenti sono stati indotti
a collegarsi al sito in questione,” ha affermato Paolo Monti, direttore tecnico
di Future Time e autore del cleaner, “costituito in realtà da una serie di
domini che fanno capo a server situati in Russia, scaricando e installando il
presunto programma antivirus denominato ‘removal_tool.exe’. In realtà,”
prosegue Monti “tale programma include al suo interno un malware –
potenzialmente uno spyware – che installa nel sistema una libreria dinamica
(DLL) con il nome webdesk.dll nella cartella di sistema predefinita di Windows.
La DLL viene installata come Browser Helper Object di Internet Explorer, ovvero
come modulo che verrà caricato da IE a ogni avvio.”

Future Time ha pubblicato il programma di rimozione e lo ha reso disponibile
gratuitamente a privati, aziende e istituzioni colpite dal malware. Il cleaner
può essere prelevato dal seguente indirizzo:

http://spambot.cleaner.nod32.it

Il software antivirus NOD32 identifica il malware con il nome di Adware.BHO.BK



Informazioni su Future Time
Future Time S.r.l., distributore esclusivo per l'Italia dell'antivirus NOD32 di
ESET e del firewall Outpost di Agnitum, è un'azienda con sede a Roma. Fondata
nel 2001, Future Time S.r.l. nasce dalla sinergia di due aziende attive da
molti anni nel campo della sicurezza informatica e in quella antivirus in
particolare. Paolo Monti, technical manager di Future Time S.r.l, si occupa di
virus informatici fin dal 1988, è analista di Oasi Servizi per il network di
sicurezza SecurityNet e i suoi programmi, analisi e articoli sulla sicurezza
sono spesso pubblicati su vari siti Internet e su riviste specializzate del
settore.


Per maggiori informazioni si prega di contattare:

Luca Sambucci
Communications Manager
Future Time S.r.l.
Luca.Sambucci@FutureTime.eu


blog comments powered by Disqus
Comunicati.net è un servizio offerto da Factotum Srl