Trend Micro ha diramato un allarme a medio rischio relativo a WORM_WURMARK.J, un worm residente in memoria che si diffonde attraverso gli allegati della posta elettronica.
Una volta aperto l’allegato il worm deposita una propria copia nella cartella di sistema di Windows utilizzando un nome di file casuale e crea nella cartella di sistema di Windows un file DLL, sempre con un nome casuale, corrispondente a un componente di IESpy, un noto programma spyware.
Si tratta della prima volta che viene identificato un worm contenente un programma spyware in grado di registrare i tasti digitati dall’utente salvandoli all’interno di un Log.
Pubblicitร
