17 dicembre 2012

Il Computer Emergency Response Team Coordination Center (CERT-CC) iraniano ha notificato un avviso relativo ad un nuovo malware chiamato Batchwiper in grado di cancellare le partizioni di disco negli ambienti Windows contraddistinte dalla lettera D sino alla lettera I e di rimuovere i file presenti sul desktop dell’utente collegato. Batchwiper rimane attivo anche in caso di riavvio del computer infetto in quanto aggiunge una chiave nel registro Windows ed è programmato per essere eseguito periodicamente in alcune date specifiche: la prossima prevista è quella del 21 dicembre.

http://arstechnica.com/security/2012/12/iranian-computers-attacked-by-new-malicious-data-wiper-program/