Punto informatico Network

Canali
20080829224241

Analisi e rimozione dei virus di Windows Live Messenger

13/03/2008
- A cura di
Sicurezza - Se lo "sparamessaggini" si chiude da solo o se invii e ricevi messaggi strani, la colpa è probabilmente di uno dei tanti virus in circolazione.

Tag

Passa qui con il mouse e visualizza le istruzioni per utilizzare i tag!

virus (1) , windows (1) , rimozione (1) , live (1) , messenger (1) , live messenger (1) , windows live (1) , analisi (1) , windows live messenger (1) .

Valutazione

  •  
Voto complessivo 5 calcolato su 381 voti
Il pezzo che stai leggendo è stato pubblicato oltre un anno fa. AvvisoLa trattazione seguente è piuttosto datata. Sebbene questo non implichi automaticamente che quanto descritto abbia perso di validità, non è da escludere che la situazione si sia evoluta nel frattempo. Raccomandiamo quantomeno di proseguire la lettura contestualizzando il tutto nel periodo in cui è stato proposto.

Chissà quante volte un nostro contatto ci ha detto: "Guarda, ti mando una mia foto! ". L'abbiamo aperta e non è successo nulla. Ma poi Messenger non funzionava più come prima... Ebbene sì, ci aveva mandato un malware!

I malware di questo genere più diffusi sono i seguenti:

  • Foto_Celular.scr
  • Foto_Celular.zip
  • Foto_Posse.zip
  • Bush.exe
  • Desnuda.exe
  • F0538_jpg.zip
  • Fotos.zip - Fotos roberto.exe
  • img4851.zip
  • IMG-0024.zip
  • IMG0024.zip
  • MessengerSkinner
  • MSN Content Plus
  • MSN Messenger Guiños
  • MyGallery5156.zip
  • p0017_jpg.zip
  • Photos-webcam2007.zip
  • PictureAlbum2007.zip
  • portaldeayuda - portaldeayudita
  • S_00305_jpg.zip
  • W139_jpg.zip
  • Winks Instalador
  • Z058_jpg.zip

Questi sono solo alcuni dei malware in circolazione nelle reti di messaggistica istantanea di MSN Messenger. Purtroppo ne esistono altre centinaia e centinaia.

Analisi del Worm

La variante che ho avuto il piacere (si fa per dire) di provare si chiama img0794-www.photoshare.com.

Il nome del file inganna non poco, in quanto chiunque sarebbe portato a credere che www.photoshare.com sia un vero e proprio sito web, mentre in realtà l'ultima parte del nome del file (.com) ne costituisce l'estensione, che è appunto un file eseguibile, che tra l'altro, ha la precedenza sulle altre estensioni.

Solitamente il file non viene distribuito "sfuso", ma viene inviato contenuto in un archivio compresso in formato .zip.

Appena avviato il file infetto, esso crea il file jucheck.exe residente nella seguente directory:

C:\WINDOWS\System32\dllcache

Virus_MSN_1.JPG

La prima cosa che salta all'occhio è la quantità esagerata di attributi assegnati. Infatti, il file è Nascosto, di Sistema, Compresso e di Sola lettura. Il file, già da subito, è in esecuzione, perfettamente visibile all'interno del Task Manager:

Virus_MSN_5.JPG

Immediatamente, il worm fa in modo di essere avviato a ogni boot del sistema, aggiungendo il seguente valore:

Virus_MSN_3.JPG

Nel percorso:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Il worm copia anche l'archivio compresso, che ha dato origine all'infezione, all'interno della cartella C:\WINDOWS:

Virus_MSN_7.JPG

Inserisce infine il file jucheck.exe e il file che ha generato l'infezione nelle eccezioni del firewall di Windows, aggiungendo le seguenti chiavi

Virus_MSN_4.JPG

All'interno del seguente percorso nel Registro di Sistema:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Services\SharedAccess\ Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List

Fortunatamente, pressoché tutti gli antivirus identificano il file come nocivo:

Virus_MSN_6.JPG

Il file jucheck.exe analizzato su Virustotal.com.

Pagine
  1. Analisi e rimozione dei virus di Windows Live Messenger
  2. Rimozione

 

Segnala ad un amico

Tuo nome Tuo indirizzo e-mail (opzionale)
Invia a:
    Aggiungi indirizzo email
    Testo

    megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2017 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising

    • Gen. pagina: 0.44 sec.
    •  | Utenti conn.: 74
    •  | Revisione 2.0.1
    •  | Numero query: 24
    •  | Tempo totale query: 0.28