Newsgroup: it.sport.basket
Titolo: VIRUS!

Il computer di una persona che scrive in questo NG è stato colpito da un
virus che ora probabilmente sta usando la sua rubrica per mandare messaggi
infetti.
Il mio antivirus (NORTON updatato ieri) ha riconosciuto questo virus, lo ha
bloccato e ha visualizzato questo messaggio:
-------------------------------------------------------
Tipo scansione:  Protezione in tempo reale Scansione
Evento:  Trovato virus!
Nome virus: W32.Klez.gen@mm
File:  C:\Documents and Settings\baldanza\Impostazioni locali\Temporary
Internet Files\Content.IE5\T2W2DIYR\src.pif
Posizione:  Quarantena
Computer:  PCBALDA2
Utente:  baldanza
Azione intrapresa:  Ripulisci non riuscito : Quarantena riuscito : Accesso
negato
Data rilevazione: Mon Apr 29 12:52:45 2002
------------------------------------------------------
Non è detto che tutti gli antivirus lo riconoscano: NON APRITE ALLEGATI DI
EMAIL che hanno come oggetto:
FW: let's be friends
Da qualunque parte provengano...
Ciao a tutti

 ha scritto nel messaggio
news:aaj6pn$qd0$1...@newsfeed.cineca.it...


 ha scritto nel messaggio
news:aaj6pn$qd0$1...@newsfeed.cineca.it...


 Ciao Matteo
Appena eseguito.
Sia la scansione che il fix, nel dubbio....
Per fortuna non ho nulla.
Ottimo cmq. il fix, grazie Theus!
Simone

 bloccato e ha visualizzato questo messaggio:
E' da 10 gg. che lo ricevo...
Il fatto è che questo cambia continuamente nick ed object.
State attenti, non aprite allegati.
Io, vi posso assicurare, non sono stato infettato dal virus, ma non sono
sicuro al 100%, può darsi che uno o due msg. siano partiti dal mio server.
Comunque ora sono pulito...
Ciao, Martino

 Ciao, Martino
Ciao, Simone

 Ciao, Simone
Ciao, Martino

 Ciao, Martino

  Ciao, Simone
Ciao, Martino

 ha scritto nel messaggio
news:aajdqi$auhpc$1...@ID-118150.news.dfncis.de...


 ha scritto nel messaggio
news:aaje2b$b5ekk$1...@ID-118150.news.dfncis.de...


Grazie Casimiro della riservatezza.
Comunque ero io.
Sto controllando il PC qui in ufficio ma non trovo niente di anomalo. Alla
prima occasione controllerò anche quello di casa.
ciao,
Paolo


 
www.pandasoftware.com
Grazie mille, ho provveduto a controllare..
Per fortuna niente virus, ma lo spavento m'è venuto, perchè stamattina ho
ricevuto una mail che mi informava di cose del genere in rete...
Ciao
Gabriele

Questo virus si autoinvia utilizzando come mittenti vari indirizzi prelevati
dalla rubrica del computer infettato.
Non è assolutamente detto che l'ipotetico mittente abbia effettivamente il
PC infetto.
Leggo regolarmente la posta utilizzando unicamente il Web e non scarico
allegati se non su Macintosh (insensibile ai virus per PC) e comunque nel
recente passato mi hanno avvertito di aver ricevuto email con il virus dal
mio indirizzo (impossibile)
CIao
Paolo

 Gabriele
Tenetevo in memoria. E' molto utile come link ed è il più aggiornato di
tutti.
Ciao, Martino

Spero di fare cosa gradita.
Incollo le informazioni ricevute da "Punto informatico" un paio di settimane
fa.
Ottima anche la scansione online proposta da Martino!
Ciao, Simone
----------------------------------------------------------------------
SalvaPC News - sicurezza per tutti    N. 3 di mercoledì 17 aprile 2002
Supplemento a Punto Informatico in collaborazione con Symantec Italia
----------------------------------------------------------------------
Klez.E (W32.Klez.E@mm), la variante attualmente piu' diffusa di Klez, e' un
worm persistente perche' continua a confondere gli utenti dei sistemi
Windows anche se e' stato scoperto da tempo ed e' riconosciuto ed eliminato
da tutti i principali antivirus in circolazione.
COME SI DIFFONDE
----------------
Come tutti i worm, Klez arriva come allegato di posta elettronica e sfrutta
una vulnerabilita' di Microsoft Outlook e Outlook Express per attivarsi. Una
volta attivato tenta di infettare anche i sistemi collegati in rete.
COME RICONOSCERLO E PERCHE' CONFONDE
------------------------------------
E' difficile da riconoscere perche' le caratteristiche del messaggio di
posta elettronica sono sempre differenti: il soggetto, il testo e il nome
dell'allegato sono casuali. Il file allegato all'email puo' avere una tra le
seguenti estensioni .exe, .bat, ..pif o .scr.
Inoltre, le email con cui Klez.E si diffonde sono insidiose. All'utente
sembrano provenire da un certo indirizzo ma in realta' provengono da un
altro, perche' Klez infila nel campo del mittente del messaggio un nome a
caso, preso da uno degli indirizzi individuati sul computer che ha
infettato. Questo significa che si puo' ritenere di aver ricevuto un virus
da qualcuno che invece non ha il PC infetto.
Klez puo' arrivare anche come allegato in una email che sembra spedita dal
proprio sistema di posta elettronica sotto forma di postmaster. A SalvaPC
News, per esempio, potrebbe arrivare un messaggio inviato da
"
postm...@salvapc.com
" che invita a cliccare sull'allegato infetto.
CHI VIENE COLPITO
-----------------
Per attivare Klez e' sufficiente eseguire una preview dell'email che lo
contiene. Se si possiede un antivirus aggiornato il worm viene pero' subito
riconosciuto e la sua attivazione bloccata.
CHE DANNI PROVOCA
-----------------
Puo' disabilitare le proprietà di difesa degli antivirus.
Si auto-invia come allegato in una email infetta a tutti gli indirizzi email
che trova nei file sul computer-vittima, nella rubrica di Windows e nei
contatti di ICQ.
Il 6 di ogni mese dispari (gennaio, marzo, maggio e via dicendo) sostituisce
con degli zero i contenuti dei file del PC.
Infine, Klez puo' installare il virus W32.ElKern.3326.
COME PROTEGGERSI
----------------
Tutti i principali antivirus offrono difese preventive contro Klez. Norton
Antivirus dal 17 gennaio 2002 protegge contro ogni pericolo di infezione,
chi ancora non avesse aggiornato le definizioni dei virus puo' farlo
automaticamente attraverso LiveUpdate..
E' anche consigliata l'installazione di una patch Microsoft che è possibile
scaricare a partire dal seguente indirizzo:
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp
COME ELIMINARLO DAL PC
----------------------
Se il worm si è attivato prima che l'antivirus sia stato aggiornato, questo
potrebbe non funzionare e quindi e' necessario procedere alla rimozione
manuale di Klez, seguendo le istruzioni pubblicate dal Symantec Security
Response:
http://www.sarc.com/avcenter/venc/data/w32.k...@mm.html
ULTERIORI INFORMAZIONI
----------------------
Per scoprire se si e' stati infettati e non si possiede un antivirus e'
possibile utilizzare il servizio gratuito di scansione online di Symantec a
questo indirizzo:
http://security.symantec.com/default.asp?productid=symhome&langid=it&venid=s
ym
Informazioni sul virus W32.ElKern.3326 che puo' essere abbinato a Klez si
trovano al seguente indrizzo:
http://securityresponse.symantec.com/avcenter/venc/data/w32.elkern.3326.html
----------------------------------------------------------------------
SalvaPC News
supplemento di Punto Informatico (
http://punto-informatico.it
)
in collaborazione con Symantec Italia (
http://www.symantec.it
)
email: 
reda...@salvapc.com
Url: 
http://salvapc.com/

 ha scritto nel messaggio
news:aaj6pn$qd0$1...@newsfeed.cineca.it...


alcune informazioni sono anche su
it.comp.sicurezza.virus
ciao
Massimo 456b

 ha scritto nel messaggio
news:aaje2b$b5ekk$1...@ID-118150.news.dfncis.de...
