W32.Nimda.A@mm e’ un virus molto potente definibile come “mass-mailing worm” che utilizza diverse modalita’ per diffondersi: il Worm si diffonde automaticamente via posta elettronica, ricerca delle connessioni di rete aperte, cerca di copiare se stesso su Server Microsoft di tipo IIS e infetta sia file locali che file sui computer remoti collegati.
In pratica sfrutta una debolezza del software per le reti di Microsoft che i programmatori del virus hanno saputo individuare attraverso Unicode Web Traversal.
Il worm si diffonde attraverso la posta elettronica inviando un messaggio che contiene un allegato dal nome “README.EXE” in formato MIME che va in esecuzione con la lettura o l’anteprima del file.
Un patch per risolvere il problema si puo’ trovare presso il sito Microsoft in questa pagina.
Ma la pericolosita’ maggiore sta nella novita’ della propagazione via web del Worm: i web server basati su software Microsoft che ne sono affetti propongono al visitatore del sito che servono l’invito a scaricare un file .eml (di Outlook Express) che attraverso la modalita’ MIME si propaga come nella modalita’ email.
Gli utenti dovrebbero disabilitare il download di archivi nelle opzioni di sicurezza internet.
Oltre a questo, se un computer appartenente ad una rete locale Windows viene infettato il virus riesce a propagarsi sugli altri computer collegati creandosi da solo un account con i privilegi dell’Amministratore.
Sul sito di Symantec sono gia’ disponibili le definizioni aggiornate del software per debellare il virus.
In generale possiamo raccomandarvi di non scaricare o leggere archivi arrivati via email di cui non conoscente il mittente o che abbiano contenuto dubbio.
L’uso di un client di e-mail alternativo o magari di Mac OS (:-)) sarebbe auspicabile perche’ porrebbe al riparo anche da altri virus, ma in generale un comportamento avveduto puo’ prevenire molti guai per il vostro computer ed ora anche per i computer Windows in rete.
