Aggiornamento IE7 "camuffato"

[wolf.otakar]

Aggiornamento IE7 "camuffato"

Gira una mail, che invita gli utenti a scaricare l'ultima versione del browser di casa Microsoft!

Il messaggio ha come oggetto "Internet Explorer 7 Download" e come mittente [email][email protected][/email]!

**Attenzione: **il file "ie7.0.exe" camuffato da "Internet Explorer 7" è in realta' il virus Grum-A, molto pericoloso!

Per info: Zone-h.it

[grandediplomatico]

Grazie dell'avvertiento, è arrivato ad un mio amico 2 giorni fà.

[webmastertv]

Ho letto solo oggi questo messaggio. Che effetti ha il virus? Lo chiedo perchè l'e-mail è arrivata anche a me qualche tempo fa (ho licenza microsoft per XP) e ho installato IE 7, che credo vada bene. Ora però che ho letto questo post, vorrei sincerarmi di non avere un virus camuffato da browser...
Grazie.

[pierfrancesco99]

E' un worm

W32/Grum-A is a appending virus for the Windows platform.

When run the virus will copy itself to <Temp>\winlogon.exe and attempts to infect files that are referenced by Run keys.

W32/Grum-A will also create the following registry entry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Firewall auto setup
<Temp>\winlogon.exe

The virus will also truncate the HOSTS file, inject a thread into system.dll and attempt to patch the system files ntdll.dll and kernel32.dll

[webmastertv]

Scusa la mia imperitura ignoranza, ma se ho installato effettivamente IE 7, credi che sia a posto?

Grazie.

[lupo91]

@pierfrancesco99 said:

E' un worm

E' un verme.

[pierfrancesco99]

Ti consiglio una scansione ( Che antivirus hai ? )

[webmastertv]

che fosse un 'verme' beh...c'ero arrivato.

Avevo AVG pro ora ho NOD32

[pierfrancesco99]

E allora vai tranquillo se nod32 non ti rileva nulla vuol dire che non c'è nulla

[webmastertv]

Grazie per la rassicurazione. Io però intendevo dire: chi risponde all'e-mail con 'verme', installa lo stesso IE 7?

Grazie

[wolf.otakar]

Ciao webmasterTV,

Scusa la mia imperitura ignoranza, ma se ho installato effettivamente IE 7, credi che sia a posto?

Se hai IE7 è tutto ok!

Solo se si avvia questo file ie7.0.exe parte l'infezione!!

[wolf.otakar]

Ciao webmasterTV,

 ma se ho installato effettivamente IE 7, credi che sia a posto?

Se hai IE7 è tutto ok!

Solo avviando ie7.0.exe, "l'allegato della mail falsa" parte l'infezione!!

[webmastertv]

Grazie di cuore. Ora son sicuro di non avere nessun verme...solitario;-)

[wolf.otakar]

@webmasterTV said:

Grazie di cuore. Ora son sicuro di non avere nessun verme...solitario;-)