Informazioni fondamentali su Zotob

Pubblicato: 24 agosto 2005
Livello di gravità
Gravità moderata

Significato dei livelli (in inglese)


Software supportato interessato

Windows 2000


Controllo della versione (in inglese)


Per approfondimenti

Advisory Microsoft sulla sicurezza (899588)

Informazioni tecniche nella Malicious Software Encyclopedia (in inglese)


Encyclopedia

Per ulteriori informazioni su Zotob e le sue varianti, consultare la Malicious Software Encyclopedia Microsoft (in inglese).

Zotob.A

Zotob.B

Zotob.C

Zotob.D

Zotob.E

Bobax.O

Esbot.A

Rbot.MA

Rbot.MB

Rbot.MC

Zotob è un worm che colpisce i sistemi basati su Windows 2000 sfruttando un problema di protezione affrontato nel Bollettino Microsoft sulla sicurezza MS05-039. Questo worm e le sue varianti installano un software dannoso, quindi ricercano altri computer da infettare.

Importante I sistemi in cui è stato installato l'aggiornamento rilasciato con il bollettino sulla sicurezza MS05-039, sono già protetti da Zotob e le sue varianti. I sistemi che utilizzano una qualsiasi versione supportata di Windows diversa da Windows 2000, non sono esposti a Zotob e alle sue varianti. Il processo di risposta agli incidenti di protezione del software ha stabilito che il problema è stato riscontrato solo da un piccolo numero di clienti e i professionisti della sicurezza Microsoft stanno lavorando direttamente con questi ultimi. Non vi sono indicazioni di un impatto esteso nella rete Internet. I clienti che ritengono di essere stati attaccati devono contattare l'ufficio FBI locale o pubblicare il proprio reclamo sul sito Web dell'Internet Fraud Complaint Center (IFCC). Per i clienti che risiedono al di fuori degli Stati Uniti, si consiglia di contattare l'autorità giudiziaria locale.

Operazioni da svolgere immediatamente
1

Verificare se il computer è stato infettato da Zotob e rimuovere l'infezione

Utilizzare lo strumento di rimozione malware per Microsoft Windows per ricercare e rimuovere il worm Zotob e le sue varianti dal disco rigido. Lo strumento consente di ricercare e rimuovere le infezioni causate dai virus da Zotob.A a Zotob.E, Bobax.O, Esbot.A, Rbot.MA, Rbot.MB e Rbot.MC. Lo strumento è in grado inoltre di rilevare e rimuovere tutte le versioni di software dannosi previste da questa versione aggiornata.

Fare clic qui per verificare se il computer è stato infettato e rimuovere il worm Zotob:

Eseguire lo strumento di rimozione malware per Microsoft Windows

Fare clic su Verifica se il PC è infetto per avviare lo strumento.

2

Se il computer non è infetto

Per proteggere il computer da Zotob, installare l'aggiornamento per la protezione 899588. Il collegamento per il download relativo alla versione di Windows in uso è disponibile nel Bollettino Microsoft sulla sicurezza MS05-039.

Assistenza tecnica

Contattare il produttore del software antivirus per richiedere assistenza per l'identificazione e la rimozione di virus o worm. Per ulteriore assistenza sui problemi relativi ai virus, contattare il Servizio Supporto Tecnico Clienti Microsoft.

Per assistenza negli Stati Uniti e in Canada, chiamare il numero verde (866) PCSAFETY (727-2338).

Per il supporto internazionale, contattare l'ufficio Microsoft locale.


Inizio paginaInizio pagina