Attenzione ai nuovi tipi di malware: Microsoft ha scoperto un Trojan che cancella le sue tracce da sole
Qualche giorno fa, Microsoft ha annunciato che un team di ricercatori interni Centro protezione malware ne ho scoperto uno nuovo trojan, chiamato TrojanDownloader:Win32/Nemim.gen!A, essendo capace di cancellare se stesso file malware scaricati, per non essere scoperto.

Microsoft specifica che questo comportamento del Trojan lo rende quasi impossibile isolare e analizzare i file che scarica, in modo che, anche se downloaderul viene rilevato tipi di malware scaricati non possono essere identificati (anche se vengono utilizzati strumenti di recupero, i file sospettoso cancellato non può essere ripristinato).
Sebbene la maggioranza URL a cui il downloader si connette per scaricare file malware non sono attualmente disponibili, Microsoft ha annunciato di essere riuscita a identificarne due tipi di malware scaricati di TrojanDownloader:
- Virus:Win32/Nemim.gen!A, cura infetta i file eseguibili DA dispositivi esterni collegati al sistema (unità USB, schede SD e dischi rigidi esterni).
- PWS:Win32/Nemim.A, chi ci prova rubare le password degli utenti computer infetti da account di posta elettronica impostato nel sistema (SMTP, POP3, posta HTTP, IMAP) se il file Windows Live Messenger, Google Talk, Notificatore di Google, Google Desktop.

Sebbene la maggioranza downloader di trojan sono solo mezzi per scaricare file malware in modo da infettare i sistemi, dopodiché non sono più necessari, se solo il file viene identificato durante una scansione TrojanDownloader:Win32/Nemim.gen!A, Microsoft consiglia agli utenti non solo per eliminare il file rispettivamente ma anche modificare tutte le password degli account utilizzati sui rispettivi computer, considerando che questo downloader scarica anche (tra gli altri) un tipo di cura del malware fura parole.
Pertanto, se sei stato infettato da TrojanDownloader:Win32/Nemim.gen!A, ti consigliamo di modificare tutte le password degli account dopo aver ripulito il sistema, poiché è probabile che tu abbia riscontrato anche PWS:Win32/Nemim.A.
Impostazioni invisibili – Attenzione ai nuovi tipi di malware: Microsoft ha trovato un trojan che si autodistrugge
Attenzione ai nuovi tipi di malware: Microsoft ha scoperto un Trojan che cancella le sue tracce da sole
Cosa c'è di nuovo
Di Stealth
Appassionato di tecnologia, scrivo volentieri su StealthSettings.com a partire dal 2006. Ho una vasta esperienza nei sistemi operativi: macOS, Windows e Linux, ma anche nei linguaggi di programmazione e nelle piattaforme di blogging (WordPress) e per negozi online (WooCommerce, Magento, PrestaShop).
Visualizza tutti i post di StealthPotrebbe interessarti anche...
2 pensieri su “Attenzione ai nuovi tipi di malware: Microsoft ha scoperto un Trojan che cancella le sue tracce da sole”