Win32.Worm.Downadup torna all'attacco

IL Worm ha fatto la sua apparizione fin dal novembre dello scorso anno, ma ora la nuova versione Win32.Worm.Downadup utilizza nuovi espedienti per diffondersi, come le pendrive USB.
Individuato dai laboratori BitDefender a fine dicembre, il nuvo worm è in grado di copiarsi in una cartella casuale nella directoru Recycler della chiavetta USB, creando un file autorun.inf che viene eseguito automaticamente all'inserimento della chiavetta nel PC. A questo punto Win32.Worm.Downadup è in grado di modificare alcune funzioni TCP, bloccando l'accesso ai siti di sicurezza, filtrando ogni indirizzo con determinate stringhe di carattere e rimuovendo tutti i diritti di accesso degli utenti, eccetto l'uso di file eseguibili e directory, per proteggere i suoi file.


Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con le notizie di BitCity.it iscriviti alla nostra Newsletter gratuita.