La Top Ten dei Virus!

L'equipe tecnica di Panda Software ha diffuso su Internet i risultati di una inchiesta focalizzata all'individuazione dei più diffusi virus informatici per il mondo dei Personal Computer.
Dalle ricerche effettuate è emerso che il principale mezzo di propagazione dei virus moderni è la posta elettronica (messaggi con eseguibili o script in Visual Basic, ad esempio) per cui vi consigliamo di prestare attenzione ad eventuali messaggi con allegati e soprattutto di disattivare l'esecuzione automatica degli script nelle e-mail in formato HTML.

Tra 10 virus informatici più diffusi troviamo:

- W32/Disemboweler: individuato per la prima volta agli inizi del 2001, si tratta di un virus polimorfo in grado di infettare i file in formato EXE (eseguibili) o SCR (screen-saver) presenti sul disco rigido dell'utilizzatore.

- in seconda posizione c'è I-Worm/MTX, un virus pericoloso in quanto include sia un "verme" che un cavallo di Troia

- risiede in terza posizione W32/Hybris, virus che infetta direttamente il client di posta predefinito, in particolare la cartella dei messaggi in uscita, in grado perfino di auto-aggiornarsi e di scaricare eventuali plug-in!

- W32/Navidad.B è invece un virus di facile individuazione poichè, presente sul sistema, sarà individuabile direttamente nella finestra dei processi attivi di Windows

- Pretty Park, in quinta posizione, è un virus molto pericolo per la privacy dell'utente in quanto capace di raccogliere password di accesso e dati personali dell'utilizzatore ed inviarli su Internet, quando connessi

- per W32/FunLove.4096 è "ghiotto" di file Win32bit PE con estensione EXE (eseguibili), OCX (controlli ActiveX), SCR (screen-saver) su piattaforma Windows 9x e Windows NT. Può utilizzare ogni mezzo di diffusione disponibile, dai CD-Rom a dischetti, da FTP a messaggi di posta elettronica

- JS/Kak.worm è scritto in Visual Basic e sfrutta un bug di sicurezza del programma di posta elettronica Outlook Express per annidarsi in quest'ultimo. Infetto, Outlook Express invierà ogni vostro messaggio con lo script del virus in signature

- ottava posizione per VBS/help, verme per la maggiore diffuso tra le estensioni HTML, HTM, ASP, VBS e HTT ma anche il programma di messaggistica microsoftiano Outlook Express. Se il totale di giorno e mese è uguale a 13 il virus si attiverà automaticamente infettando i file con estensione HTM, ASP, VBS e HTT

- VBS/Valentin ha come mezzo di propagazione principale i messaggi di posta elettronica presentandosi in quest'ultimi sotto le sembianze di codice HTML. Il programma invia messaggi testuali a numeri telefonici casuali di telefoni cellulari

- a chiusura della classifica c'è VBS/Homepage.B@mm, verme assai noto per la sua capacità di inviare copie multiple di sè stesso a tutti i contatti presenti nella rubrica di Outlook. Come individuarlo? Se durante la navigazione ad Internet vi foste mai imbattuti, senza volerlo, nella pagina del governo ungherese fareste bene ad aggiornare il database delle definizioni del vostro antivirus...

Buona caccia a tutti!