economia news e media viaggi informatica internet salute e benessere int rattenimento e spettacolo sport tempo libero istruzio ne e formazione arte cultura scienza

Il Sondaggio

Quale versione del fortran utilizzi?

Guarda i risultati

Sicurezza

W32.Korgo.F

A cura di Giuseppe Ciaburro

Pubblicato il 09/06/2004

Il nuovo virus

W32.Korgo.F è una variante minore di W32.Korgo.E ed è un worm che tenta di propagarsi sfruttando la vulnerabilità di overrun del buffer LSASS di Microsoft Windows (BID 10108) sulla porta TCP 445. Si mette inoltre in ascolto sulle porte TCP 113, 3067, ed altre porte a caso.

Le definizioni dei virus Rapid Release versione 6/2/2004 revisione 17 (numero di sequenza 31552) o superiore rilevano questa minaccia come W32.Korgo.F.

Le definizioni dei virus versione 60408w (versione estesa 4/8/2004 revisione 23) rilevano questa minaccia come Bloodhound.Packed.

Symantec Security Response ha sviluppato uno strumento di rimozione per eliminare le infezioni causate da W32.Korgo.F.

Strumento di rimozione

Vuoi essere aggiornato sulle novità della guida?

Feed RSS XML vostro feed RSS