Sophos ha registrato nelle scorse ore una massiccio attacco virale veicolato dalla posta elettronica che sembra avere diffusione estremamente rapida. La mail si presenta come proveniente da un indirizzo Microsoft (admin@microsoft.com) ed invita al download di una versione beta di Internet Explorer 7. Il file eventualmente scaricato dall’utente (Ie7.exe) risulta infetto dal worm Grum-A.

i tratta di un virus particolarmente pericoloso, che infetta tutti gli eseguibili presenti nel registro di sistema,, infetta diversi componenti di Windows, si occulta dietro il servizio winlogon.exe e modifica anche il file HOST del sistema.

Come regola generale è bene sempre tenere presente che aggiornamenti e novità Microsoft vengono comunicate solo attraverso i canali ufficiali dell’azienda, per cui mail di questo genere sono sempre da cestinare senza remore.

Fonte: it.theinquirer.net