www.MegaLab.it

Come sapete non segnaliamo tutti i virus scoperti (dovremmo fare una mailinglist solo per quello), ma questo è particolarmente interessante: in questi giorni sta cominciando a circolare una pericolosissima e-mail che vuol far credere provenire dal Supporto Tecnico Microsoft. Il testo, anche se palesemente falso e con parecchi errori nella scelta dei termini, potrebbe trarre in inganno gli utenti alle prime armi.

Nella e-mail si sostiene che in allegato si trova un aggiornamento per un componente di Windows, mentre, in realtà, è presente un virus, win32.Invalid.A@mm, molto pericoloso per i programmi sul disco, poiché li rende inutilizzabili.

In più, il virus cerca sul disco indirizzi e-mail se si autoinvia. Il virus non è ancora rilevato dagli antivirus, raccomandiamo quindi la massima prudenza.

Il testo originale

Hello, Microsoft Corporation announced that an invalid SSL certificate that web sites use is required to be installed on the user computer to use the https protocol. During the installation, the certificate causes a buffer overrun in Microsoft Internet Explorer and by that allows attackers to get access to your computer. The SSL protocol is used by many companies that require credit card or personal information so, there is a high possibility that you have this certificate installed. To avoid of being attacked by hackers, please download and install the attached patch. It is strongly recommended to install it because almost all users have this certificate installed without their knowledge. Have a nice day, Microsoft Corporation