W32/PERRUN - il primo worm che infetta i files JPEG

[Al è qui]

Originariamente inviato da zermatt
ma arriva attraverso una mail o che altro ?

Non ha la capacità, se ricordo bene, di autoinviarsi, si replica solo tramite i file che girano tra utenti.
Un jpeg è più facile che sia aperto senza controllarlo.

Specie da chi non ha il controllo in background dell'antivirus.

[zermatt]

grazie

[amvinfe]

E' uscito questo articolo http://download.tiscali.it/ftp_news/...otogenico.html
ed in sostanza ripete ciò che aveva evidenziato Al.
Marco(amvinfe)

[amvinfe]

Novità su W32/Perrun
http://www.zdnet.it/zdnet/JumpNews.a...19827&idUser=0

[Maldito]

comunque...

il virus non si "trasmette" ne agisce tramite l'apertura di un'immagine...... anche perchè un immagine non è un eseguibile e necessita quindi di un programma per essere interpretata :tongue:

Utilizza semplicemente un immagine per sbatterci dentro il proprio codice, ma ha sicuramente una parte che viene attivata come i virus tradizionali, o al massimo come qualche worm..... la quale poi richiama l'"estrazione" del corpo dall'immagine

L'autore ha sicuramente copiato qualche routine di programmi per camuffare informazioni dentro le immagini, come lo Stash o il Camouflage...

P.S. mi sembra che sia lo stesso autore del love-letter... :quipy: :sexpulp:

[unreal]

P.S. mi sembra che sia lo stesso autore del love-letter...

ma non lo avevano arrestato???

[Maldito]

arrestato.... ma al tempo che fu :gren:

comunque mi sono confuso perchè Paul Glenerson B. Amurao è anche lui di Manila, Filippine... questo autore è lo stesso che ha fatto il W32/Alcop un wormaccio che fa vedere Aria Giovanni in pose hard ..

comunque per info sull'autore...

http://www.sophos.com/virusinfo/articles/perrun2.html

ps: il link sopra non contiene codice