Newsgroup: it.discussioni.animali.cani
Titolo: [OT] Virus "Frethem"

Non son solito lanciare allarmi ad ogni segnalazione di nuovo virus, ma
questo si sta diffondendo molto velocemente, sfruttando il fatto che questa
versione e' apparsa nel fine settimana e le varie ditte di antivirus si sono
attivate solo ieri. Il virus "W32/Frethem-Fam" arriva allegato ad una email
con subject "Your password!"; l'allegato si chiama "decrypt-password.exe" e
con versioni di Outlook Express non aggiornate basta la visualizzazione
dell'anteprima per attivarlo, anche senza cliccarci sopra. Il mittente
stavolta e' proprio quello che appare nel campo "From". 
 A parte rispedirsi a tutti gi indirizzi che trova in rubrica pare che non
faccia danni ai files del PC
 Consiglio di collegarsi al sito del proprio AV per scaricare
l'aggiornamento ed avere consigli su come rimediare all'eventuale infezione.
 ciao
	pgg

 l'aggiornamento ed avere consigli su come rimediare all'eventuale
infezione.
prevenire è meglio che curare, perciò consiglio preliminarmente di
"patchare" outlook express se ritenete che il Vostro PC sia pulito.
1) togliere il riquadro d'anteprima (visualizza > layout > deselezionare
nella parte più bassa "riquadro d'anteprima")
2) fare in modo che outlook non utilizzi il profilo di protezione
predefinito da internet explorer ma un profilo che potrebbe essere quello
dei "siti con restrizione"
questo già aiuta di molto, nel senso che non permette l'esecuzione
automatica dei virus all'arrivo del messaggio. Se poi andate ad aprire
....beh se non avete un AV aggiornato sono caXXXi vostri .......
spero possa esserVi utile
ciao
max

 con subject "Your password!"; l'allegato si chiama "decrypt-password.exe"
e
Ricevuta la mail, ma non c'era nessun allegato...
l'antivirus simpaticamente offerto dall'azienda è talmente nascosto sotto al
profilo dell'amministratore che non si aggiorna manco se gli spari... io non
mi preoccupo, il computer non è mio e i dati che contiene servono per il
benessere della stessa azienda che paga chi fa la manutenzione ai picci',
mica per il mio...
comunque la domanda è: l'allegato c'e' ma è nascosto, o il virus è bacato e
si forwarda senza virus allegato???
ciao!
--------------------------------
Inviato via 
http://usenet.libero.it

 ha scritto nel messaggio
news:q717jug87h37tusco...@4ax.com...

Ricevuto ieri sera...e non segnalato dalla protezione AV, ma dato che non
apro mai allegati neanche se conosco il mittente ho cestinato il messaggio.
L'anteprima di Out la tengo disattivata...spero non ci siano danni.
Annah

si forwarda senza virus allegato???
 Teoricamente questo worm dovrebbe avere 2 allegati, un .exe ed un .txt, ma io
di quelli che ho visto avevano tutti solo l'.exe escluso uno che aveva solo il
.txt
Posso ipotizzare che il vostro mail server abbia un antivirus aggiornato che ha
segato l'allegato... pero' di solito, se le cose sono fatte come si deve,
dovrebbe automaticamente avvisare sia il mittente che il destinatario...
 ciao
	pgg


To: 
havan...@virgilio.it
Subject: Undeliverable mail--"the Garden of Eden"
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=Rl838p0beL60a
mi date una mano??? Che faccio???

Subject: Undeliverable mail--"the Garden of Eden"
 Un mesetto fa ho ricevuto, fra le altre, una email con questo subject,
proveniente (apparentemente) da uno di IDAC: aveva allegato il virus "Klez",
che ha la caratteristica di far apparire come mittente un indirizzo  preso
dalla rubrica del PC infetto. Nessun hacker, quindi.
 Circa il mancato funzionamento del tuo account... boh, hai pagato
l'abbonamento? E' un abbonamento gratuito? Potrebbe essere guasto il
server... Sicura di digitare correttamente username e password, badando a
minuscole/maiuscole? Se ti avessero segato l'account avrebbero dovuto
avvisarti...
 ciao
	pgg 

 pgg
Mah, la cosa e' strana perche' le mail in uscita partono, solo che non
riesco a scaricarle per password errata....
parecchio strano forse e' un problema del server tin...
aspettiamo e vediamo!
AA