www.MegaLab.it

Un nuovo virus/worm si sta propagando in questi giorni: W32/Cisum.A.worm, questo il nome completo del codicillo, non desta particolari preoccupazioni per le limitate capacità di distribuzione, ma mostra comunque alcune peculiari caratteristiche.

Una volta eseguito infatti, il verme avvia un file MP3 in cui un intonato coretto canticchia "You are an idiot", concetto ripreso anche dalla scritta che appare ogni 5 secondi sul monitor del sistema colpito.

Le capacità di diffusione del virus sono estremamente limitate: il worm infatti copia se stesso in tutte le cartelle di rete condivise, ma non utilizza posta elettronica o exploit di alcun tipo.

Gli effetti secondari però sono estremamente preoccupanti. Il codice disabilita molti sistemi antivirus e firewall: il sistema infettato rimane quindi completamente esposto a future aggressioni.

Benché le definizioni antivirali siano già in grado di rilevare il worm, raccomandiamo la massima prudenza nell'esecuzione di programmi o file di cui non sia certa la natura.