Torna MyLife, un verme dalle molte vite

Sta circolando l'ultima variante del noto MyLife, un worm che questa volta fa leva sui nomi di Shakira e Julia Roberts per convincere gli utenti a cliccare su dei falsi screen saver. Ecco come riconoscerlo

Roma - Ad oltre un anno di distanza dalla sua prima apparizione torna su questi schermi l'ennesima incarnazione di uno dei vermi più viscidi della Rete: MyLife. La nuova variante, che Symantec considera "MyLife.N" e Trend Micro "MyLife.M", è un worm di tipo mass-mailing che, come tradizione, usa Microsoft Outlook per spedire se stesso a tutti i contatti trovati nella rubrica di Outlook.

Il messaggio di posta con cui arriva il virus può avere come oggetto "Old Shakira" oppure "Fw: Julia Roberts" e contiene un file ".scr" come allegato. Alla fine del corpo del messaggio viene riportato il falso report di una scansione antivirus:

"========No virus detected========
MCAFEE.COM
Allegato: Julia_Roberts_*******_toilet.Mpeg_.scr".
Trend Micro, che ha assegnato a MyLife.M un potenziale distruttivo e di diffusione alto, ha spiegato che i file allegati al messaggio contengono, sotto forma di UPX compresso, del codice malevolo scritto in Visual Basic che, per essere eseguito, richiede la presenza della libreria MSVBVM60.DLL.

Dopo l?esecuzione, la nuova variante di MyLife prova a collocare una copia di se stesso nei seguenti file presenti nella cartella di sistema di Windows: "Shakira_1997_part_1_.Mpeg_.scr" e "Julia_Roberts_*******_toilet.Mpeg_.scr".

Il virus quindi crea una chiave del registro per auto-eseguirsi ad ogni avvio del sistema e tenta di mandare se stesso come un allegato a tutti i contatti trovati nella rubrica di Outlook. Il vermicello tenta poi di cancellare tutti i file che si trovano nella directory radice dei drive D, E ed F ma, a causa di alcuni errori di programmazione, questa routine fortunatamente non viene portata a termine.
8 Commenti alla Notizia Torna MyLife, un verme dalle molte vite
Ordina
  • Ma dopo tutte queste beghe come fate a usare ancora outcess?
    non+autenticato

  • - Scritto da: Anonimo
    > Ma dopo tutte queste beghe come fate a usare
    > ancora outcess?

    Probabilmente perche' e' ineguagliato. Ho provato Mozilla, la mail, ma niente, ancora non e' al livello di OE
    non+autenticato

  • - Scritto da: Anonimo
    >
    > - Scritto da: Anonimo
    > > Ma dopo tutte queste beghe come fate a
    > usare
    > > ancora outcess?
    >
    > Probabilmente perche' e' ineguagliato. Ho
    > provato Mozilla, la mail, ma niente, ancora
    > non e' al livello di OE

    Per fortuna....
    non+autenticato

  • - Scritto da: Anonimo
    >
    > - Scritto da: Anonimo
    > > Ma dopo tutte queste beghe come fate a
    > usare
    > > ancora outcess?
    >
    > Probabilmente perche' e' ineguagliato. Ho
    > provato Mozilla, la mail, ma niente, ancora
    > non e' al livello di OE

    Non lo chiedo in chiave polemica, ma solo per curiosità:
    quali sono le caratteristiche importanti di Outlook Express?
    Intendo quelli aspetti che lo possono far preferire ad un altro client di posta elettronica.
    Saluti
    Prospero
    non+autenticato

  • > Non lo chiedo in chiave polemica, ma solo
    > per curiosità:
    > quali sono le caratteristiche importanti di
    > Outlook Express?
    > Intendo quelli aspetti che lo possono far
    > preferire ad un altro client di posta
    > elettronica.
    > Saluti
    > Prospero

    Non so quello di prima io uso OE perche' mi gestisce a tutt'oggi qualcosa come 90000 email e 22 account di posta senza fare una grinza
    non+autenticato

  • - Scritto da: Anonimo
    >
    > > Non lo chiedo in chiave polemica, ma solo
    > > per curiosità:
    > > quali sono le caratteristiche importanti
    > di
    > > Outlook Express?
    > > Intendo quelli aspetti che lo possono far
    > > preferire ad un altro client di posta
    > > elettronica.
    > > Saluti
    > > Prospero
    >
    > Non so quello di prima io uso OE perche' mi
    > gestisce a tutt'oggi qualcosa come 90000
    > email e 22 account di posta senza fare una
    > grinza

    Grazie per la testimonianza.
    Del resto io su Netscape Messenger gestisco 5 anni di
    posta dell'ufficio e 5 account, senza alcun problema.
    Attendo comunque volentieri altre risposte.
    Saluti
    Prospero
    non+autenticato

  • - Scritto da: Anonimo
    > Ma dopo tutte queste beghe come fate a usare
    > ancora outcess?

    outlook? Lo uso da 6 anni... mai un virus... forse perchè non clicco sugli allegati e ogni tanto installo un antivirus...

    ora puoi tornare al tuo agonizzante netscape 7.x
    non+autenticato
  • > outlook? Lo uso da 6 anni... mai un virus...
    > forse perchè non clicco sugli allegati e
    > ogni tanto installo un antivirus...

    Beh non è sufficiente.. L'antivirus deve essere anche aggiornato, e la società che lo distribuisce deve aver gia trovato la medicina... Altrimenti son cavoli cmq... Se il virus è uscito ma l'aggiornamento AV tarda te ne fai di ben poco dell'uno e dell'altro...

    > ora puoi tornare al tuo agonizzante netscape 7.x

    ROTFL
    non+autenticato