fbpx

Come difendersi dal virus BAGLE.Q

Redazione Webit
2 Maggio 2004

Bagle.Q è in grado di minacciare il sistema che lo ospita in differenti modi: esegue modifiche al registro di sistema, rende impossibile l’avvio di alcuni programmi tra i quali anche alcuni antivirus e apre una porta del sistema infetto per permettere l’intrusione da parte di hacker.
Bagle.Q si diffonde attraverso la posta elettronica, mediante due differenti modalità.

Propagazione mediante messaggi email contenenti codice HTML.

In questo caso è sufficiente aprire il messaggio email ricevuto; il virus attiva un collegamento alla Rete che scarica un software in grado di infettare il computer.
Il meccanismo sfrutta alcune falle di sicurezza dei sistemi operativi Microsoft e di Internet Explorer, come descritto nel sito Microsoft.

Propagazione mediante email con allegato.

Un’altra modalità di propagazione utilizza un messaggio di posta elettronica con allegato di circa 25k, che ha come oggetto una breve frase in lignua inglese. Le più ricorrenti sono le seguenti:

Re: Msg reply
Re: Hello
Re: Yahoo!
Re: Thank you!
Re: Thanks 🙂
Re: Document
Re: Hi

Per eliminare il virus è sufficiente utilizzare un programma antivirus aggiornato, oppure prelevare il “vaccino specifico“.

altri articoli