Piplos’ blog

Esistono dei virus che sono facilmente individuabili, altri invece sono ben nascosti.

Questo sito web ne è un esempio: http://www. msnwebcamviewer .com/ (togliere gli spazi, attenzione, NON installate nulla, è un virus)

Il target degli utenti in questo caso sono i newbies di Windows Live Messenger, invogliati da questo sito a visualizzare le webcam dei contatti MSN senza che loro, ignari, se ne accorgano.

Ma come possiamo ben capire, il sito ha un solo link sull’immagine che ci porta, guarda caso, a scaricare un installer, un secco file “setup.exe“, nemmeno tanto pesante. Infatti questo file occupa le dimensioni sospette di soli 84 Kb.

Non mi sono fatto ingannare dalle apparenze e ho fatto analizzare il file dal mio antivirus. Di solito questo avrebbe dovuto essersi allarmato già appena dopo lo scaricamento, in linea di massima nel momento in cui ci passo il cursore sopra, non di più.

Invece questa volta è stato diverso, non è scattato nessun allarme, ma effettuando una scansione approfondita l’antivirus ha trovato un trojan ben nascosto.

E se avete dubbi, questa è la pagina del risultato dell’analisi del file effettuato da VirusTotal, un sito che fa scannerizzare un file uploadato dall’utente da moltissimi antivirus.

Detto ciò, fate attenzione. E’ facile nascondere virus. Ancora più facile lo è usare sistemi operativi alternativi come Linux.