Il malware scoperto in questi giorni si traveste da WGA
Un virus scoperto in questi giorni si traveste da software di autenticazione di Microsoft Windows.
Denominato W32.Cuebot-K, il malware si diffonde attraverso il software di messaggistica di American Online. Ingannando l'ignaro utente, si traveste da cosiddetto Windows Genuine Advantage e quindi ha effetto dopo il primo riavvio.
Questo disattiverà il firewall integrato di Windows XP e aprirà una backdoor in modo che potenziali aggressori possano infiltrarsi nel computer infetto sfruttando la vulnerabilità. Inoltre, scarica e installa malware aggiuntivo sul tuo computer connettendoti a Internet.
A program “wgavn.exe” fájlnéven próbálja továbbküldeni magát a többi felhasználónak egy üres üzenet formájában. A szoftver-biztonságtechnikai cégek szerint nemcsak az AOL azonnali üzenetküldő alkalmazását használók vannak veszélyben.
