Petya, trovato un killswitch
Riguardo il nuovo malware Petya che sta mietendo vittime in questi giorni, pare che 0xAmit, un security researc dell Cybereason di Boston, abbia trovato un killswitch locale per fermare la diffusione via WMI del worm.
Il killswitch consiste nella presenza di un file in “C:\windows\perfc”, senza estensione, che va creato a mano per evitare l’installazione della dll del worm.
Potete trovare maggiori info su Petya sul sito di malwaretech a questo link o su quello di PTSecurity a questo link
Categorie:varie
Commenti recenti