Il nuovo meccanismo di infezione W32/Perrun si compone di due parti: le immagini JPEG infettate e un programma (che deve gia’ essere caricato sulla macchina da attaccare) che estrae il codice dalle immagini e infetta le altre immagini JPEG presenti sul sistema quando queste vengono aperte.
Come spesso accade nel campo dei virus, il programma estrattore rappresenta un pericolo solo per le macchine Windows, e comunque non include un meccanismo di invio di e-mail in massa.
La curiosita’ e’ che il virus non si e’ diffuso su internet, ma e’ stato inviato dall’autore alle maggiori societa’ produttrici di antivirus.
Proprio per il fatto che e’ necessaria la presenza del software “estrattore”, per adesso i pericoli sembrano limitati, ma certo si tratta di una preoccupante novita’, e gli esperti sostengono che con poche modifiche W32/Perrun potrebbe diventare una seria minaccia.
[A cura di Marco Centofanti]
