GFI
English Deutsch Français Italiano Nederlands Español
GFI SecurityLabs > Notizie 2000 > Allarme Virus: Per niente romantico il nuo...

Allarme Virus: Per niente romantico il nuovo virus Romeo & Juliet

La GFI scopre il nuovo virus 'Romeo & Juliet' che non può essere individuato dai programmi anti-virus

Londra, UK, 17 Novembre 2000 - La GFI, principale sviluppatore di software per il controllo del contenuto d'email & gateway anti-virus, ha scoperto un nuovo pericoloso virus che è chiamato Romeo & Juliet. È il secondo virus di quest'anno ad assumere connotazioni romantiche, seguendo Love Bug dello scorso Maggio, Romeo & Juliet è particolarmente pericoloso perché gli attuali scanner anti-virus non lo possono individuare.

Il virus è trasportato da un'email HTML contenente un codice dannoso, un file eseguibile chiamato My Romeo ed un file d'aiuto compilato (.chm) chiamato My Juliet. Il virus Romeo & Juliet approfitta di un'exploit descritta da Georgi Guninski. Il codice HTML automaticamente avvia un file eseguibile. Poi si diffonde attraverso Internet con connessioni a siti con un numero di relay aperto.

"Il virus Romeo & Juliet porta i virus d'email a nuove allarmanti dimensioni, perché non possono essere individuati dai programmi anti-virus," ha detto Nick Galea, CEO della GFI. "Sembra essere fondato su script HTML che avvia un file eseguibile senza intervento dell'utente. L'unico modo di proteggere la vostra rete contro il virus Romeo & Juliet è di bloccarlo al livello del server utilizzando un gateway per il controllo del contenuto d'email come Mail essentials, che può essere configurato per filtrare tutte l'email che contengono degli script HTML, e pure allegati .chm e .exe."

Nuovamente scoperto libero nella rete, Romeo & Juliet arriva di seguito del worm Hybris che ha fatto notizia all'inizio di questa settimana. Sebbene descritto com'essere relativamente dannoso dalle compagnie che producono anti-virus, il worm Hybris è altamente complicato nel formato e può aggiornare se stesso come diffusione, con il potenziale di scaricare pericolosi elementi nel processo. In questo caso, il worm Hybris, che è trasmesso con un allegato d'email, potrebbe causare danni incalcolabili se attivato.

"I virus emergenti oggi stanno diventando sempre più complessi e stanno mettendo a dura prova i tradizionali programmi anti-virus che proteggono contro i virus. Non è più abbastanza sufficiente relegare un solo software anti-virus per proteggere contro gli attacchi dei virus. Le aziende dovrebbero investire nella sicurezza d'email multi strato per avere sia un anti-virus sia un filtro per controllo del contenuto a livello del server," ha spiegato Mr. Galea.

Ulteriori informazioni su Mail essentials for Exchange/SMTP ed una versione valutativa gratuita può essere trovata a http://www.gfi-italia.com/italia/me/index.html. Una versione completa di Mail essentials è disponibile da $350.

Informazioni su GFI
GFI è una società leader nello sviluppo di software, che offre agli amministratori di rete un’unica fonte in grado di soddisfare le loro esigenze di protezione della rete, sicurezza del contenuto e messaggistica. Grazie alla tecnologia vincitrice di numerosi riconoscimenti, ad una politica tariffaria aggressiva e alla particolare attenzione rivolta alle piccole e medie aziende, GFI riesce a soddisfare le esigenze di continuità e produttività aziendali delle organizzazioni in generale. Costituita nel 1992, GFI ha uffici a Malta, Londra, Raleigh, Hong Kong, Adelaide, e Amburgo, a supporto di oltre 200.000 installazioni in tutto il mondo. GFI è orientata alla collaborazione con partner e si avvale infatti di oltre 10.000 partner in tutto il mondo. GFI è inoltre Microsoft Gold Certified Partner. Maggiori informazioni su GFI sono reperibili sul sito http://www.gfi-italia.com.

Tutti i prodotti e le aziende nominate sono marchi registrati dei rispettivi proprietari.



 Scoprire la gamma di prodotti GFI
>  GFI MailEssentials for Exchange/SMTP
>  GFI MailSecurity for Exchange/SMTP
>  GFI MailArchiver for Exchange
>  GFI FAXmaker for Exchange/SMTP
>  GFI LANguard Network Security Scanner
>  GFI EventsManager
>  GFI EndPointSecurity
>  GFI Network Server Monitor
>  GFI WebMonitor for ISA Server

   © 2008. Tutti i diritti riservati. GFI Software Home Prodotti Download versioni di prova Supporto Ordinare Mappa del sito Chi siamo Contattaci