
Sfruttando le festività natalizie un nuovo archivio, che finge di contenere delle immagini, sta spopolando tra i contatti MSN: Con il nome di Christmas-2007.zip (Potrebbe variare) un nuovo worm sta spopolando grazie alla “funzione” invia ai contatti. All’interno dell’archivio vi è infatti un file exe mascherato da immagine (img2007-12.JPEG.scr). Geniale, considerando la probabilità di successo.

L’archivio pesa circa 56Kb e contiene, non un’immagine come volevano farci credere, ma il worm W32/Checkout!0e4a3c52, così battezzato da McAfee. Un messaggio in inglese ed in spagnolo, che precede o segue l’invio del file, rende la probabilità di infezione ancor più alta. Non cadete in trappola. “LiveKill Clean Messenger†potrebbe aiutarci?
Fonte MSNTribre



Live Messenger blocca di default tutti gli eseguibili, quindi qualunque tentativo di andare in esecuzione è vano.
All’interno del file Zip vi è un file immagine che nasconde un’eseguibile. Il file zip viene inviato. Se l’utente non cade in trappola il computer rimane protetto.