Newsgroup: it.discussioni.animali.cani
Titolo: OT Attenzione Virus Navidad.exe

Decisamente OT. Università in paranoia  a causa di un nuovo Virus
denominato Navidad.exe. Arriva via e-mail sotto forma di allegato, non
aprite il mex, cestinatelo e svuotate il cestino.
Sicuramente molti di voi (sky???) erano già al corrente.. m aavendo
passato il pomeriggio ad aggiornare i McAfee (non si sa mai...) ho
pensato di passare parola.
Rossella

aprite il mex, cestinatelo e svuotate il cestino.
 Dopo tanti annunci di virus falsi, finalmente (!) un virus vero!   8-\
 Si tratta di un "worm" spedito da incolpevoli (ma solo fino ad un certo
punto! >8->) utilizzatori del solito Outlook, con un meccanismo simile a
quello usato da happy99: quello si spediva con un messaggio vuoto agli
indirizzi in rubrica, questo fa un reply ai messaggi nella cartella "Posta
in arrivo", quindi e' un po' piu' subdolo.
 Me lo sono fatto mandare, e l'"AVP" aggiornato pochi giorni fa lo ha
rilevato, mentre su un'altra macchina con aggiornamento fine ottobre, no!
 Quindi, cosa che oggi ho rammentato per l'ennesima volta ai colleghi, non
basta avere un buon antivirus: bisogna aggiornarlo *molto* spesso!
 Come effetto, se "lanciato" l'allegato, pare che abbia quello di non
rendere possibile l'esecuzione degli ".exe", quindi di fatto il PC e'
paralizzato, ma se non si perde la testa dovrebbe essere rimediabile
abbastanza facilmente.
 Se qualcuno e' interessato, e se altri non lo fanno prima, posso fornire
indicazioni piu' precise,
 ciao
	pgg

 aprite il mex, cestinatelo e svuotate il cestino.
in generale non aprite MAI allegati che arrivano da persone sconosciute,
o che non vi hanno avvertito prima di mandarli (come vuole la
netiquette)... specie se avete outlook! ;o)
-- 
quest'oggi, niente.
cesare pavese, 25.04.1936
carlo/mrwhite

         pgg
quello non l'abbiamo preso ma il virus Bye Bye datato 1995 ci ha fuso un pc.
Bisognerebbe, dice la McAfee usare il dischetto apposito ma il pc non legge né
i floppy nè i Cd Rom... Domani, forse verrà un tecnico ma... secondo me l'ha
portato proprio lui il virus, stava riparando il pc, una settimana fa ed è
comparsa in dos la scritta "rilevato virus byebye".. Gliel'ho detto e... poco
dopo è scomparso (l'uomo, non il virus...) senza dir nulla, mai più visto.
Dovrebbe tornare domani ma... secondo me manda un collega ;-) Che gente!!!
Rossella

 carlo/mrwhite
lo so.. ma hai fatto bene a precisare... con la gente che gira :-((( abbiamo
imbacuccato tutti i PC con scritte del tipo "non aprite assolutamente....."
e c'è chi ci casca lo stesso...
Rossella

netiquette)... specie se avete outlook! ;o)
 Giusta la precauzione di non accettare caramelle da sconosciuti *specie se
avete outlook!* [cit.], ma questi vermi agiscono subdolamente, facendoti
credere che la email arriva da persona fidata...  8-(
  Io suggerisco: non lanciare eseguibili arrivati via email se non dopo aver
chiesto esaurienti spiegazioni al mittente, anche se e' la mamma, e... un
buon antivirus aggiornato *moolto* frequentemente.
 ciao
	pgg

Ciao, il mio nome è Navidad
Un virus latinoamericano si sta rapidamente diffondendo anche in
nordAmerica. Gira su Windows, arriva come attachment di posta elettronica
quando si invia una lettera ad un computer infetto, parla spagnolo e prende
in giro le sue vittime Stampa
Segnala via email
13/11/00 - News - Roma - Forse di Navidad non si sarebbe parlato se non
fosse che il nuovo virus, pur presentandosi in spagnolo, si sta diffondendo
in queste ore in molte grandi corporation americane, segno secondo alcuni
promodromico di una sua espansione in Europa, forse già in atto.
Navidad non è un virus distruttivo, prende di mira i sistemi Windows e si
limita sostanzialmente a "bloccare" il PC impedendo l'utilizzo delle
applicazioni. Quando si installa nel sistema, una piccola icona a forma di
occhio appare sul desktop e da quel momento non si può più aprire la
maggioranza dei software presenti sul computer. Passando con il mouse
sull'occhio appare la frase: "Los estamos mirando..." ("lo osserviamo");
cliccando sull'icona appare un pulsante che dice "non premere mai questo
bottone" ("Nunca presionar este boton"). Se si insiste e si clicca, invece,
appare un titolo "Feliz Navidad" e un testo "Lamentablemente cayo en la
tentacion y perdio su computadora", qualcosa come: "Buon Natale. Purtroppo
hai ceduto alla tentazione e ora hai perso il tuo computer".
 Opinioni e commenti
Scrivi nuovo
5
Re: Non è un virus ma uno scherzo!!
Re: Non è un virus ma uno scherzo!!
Non è un virus ma uno scherzo!!
Altre opinioni ...
Symantec descrive così Navidad: "W32.Navidad è un worm che si replica
massicciamente via posta elettronica. Sfrutta MAPI per rispondere a tutti i
messaggi presenti nella propria Inbox che abbiano un attachment. Il worm
"gira" su Outlook Express e utilizza nel messaggio email lo stesso oggetto
dell'email a cui risponde e si allega sotto forma di NAVIDAD.EXE".
McAfee, che consente di fare una scansione online del proprio computer per
cercare il virus, spiega che dal 10 novembre il livello di attenzione sul
virus è salito da "basso" a "medio" a causa del forte aumento delle
segnalazioni di infezione.
Per evitare di essere infettati dal virus è sufficiente, come per la
stragrande maggioranza dei codici worm diffusi via attachment di posta
elettronica, non aprire il file allegato.
Si dovesse incorrere nell'infezione, comunque, il computer non sarebbe
compromesso ed è sufficiente utilizzare un antivirus aggiornato per
rimuoverlo. In alternativa è sufficiente aprire il file di registro (con
regedit) e rimuovere le modifiche effettuate al suo interno:
HKEY_CURRENT_USER\SOFTWARE\Navidad
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
Win32BaseServiceMOD=C:\WINDOWS\SYSTEM\winsvrc.exe
HKEY_CLASSES_ROOT\exefile\shell\open\command\
(default)=C:\WINDOWS\SYSTEM\winsvrc.exe "%1" %*
HKEY_LOCAL MACHINE\Software\CLASSES\exefile\shell\open\command\
(default)=C:\WINDOWS\SYSTEM\winsvrc.exe "%1" %*
Nel corso della sessione si può "disabilitare" il worm semplicemente
cliccando sull'icona che appare nel tray e chiudendo il pulsante che appare
con su scritto: "non mi cliccare". A quel punto si apre una finestra di
dialogo e basta cliccare su Ok per chiudere definitivamente il "programma".

dialogo e basta cliccare su Ok per chiudere definitivamente il "programma".
 Boh, mi sembra troppo semplicistiso, comunque mi riprometto di provare...
 ciao
	pgg

 bloccato!  Ahahah!   8-D
sì mi pare... prova sul sito 
http://www.mcafee.com
ma... mi spieghi perché l'antivirus Mcafee controlla in "automatico" le e-mails
su Outlook o Microsoft exchange? Che sono manovre "gatesiane"? Bel bidone per i
netscapari... :-(((((
Rossella

netscapari... :-(((((
 Non ho trovato riferimenti in tal senso sul sito McAfee, ma immagino che
essendo i prodotti MS piu' vulnerabili "subiscano" particolari attenzioni,
ma senz'altro anche i file importati da Netscape, Eudora & C. vengono
esaminati, o quando vengono scaricati o quando cerchi di accedervi...
 ciao
	pgg
 

 pgg
Correggiamo: questione di $$ e di diffusione, non di vulnerabilitŕ.
Sky

Correggiamo: questione di $$ e di diffusione, non di vulnerabilità.
 Allora trovo piu' *corretto*: "questione di $$ e di diffusione, *oltre* che
di vulnerabilità."
 Che gli inconsapevoli untori siano sempre users di Outlook non lo sostengo
certo (solo) io!   8-Þ
 ciao
	pgg

 pgg
Rinuncio
Sky

Rinuncio
 Cosi' presto?
 pgg

 ha scritto nel messaggio
news:14cQOqlMUU4noh...@4ax.com...

A me non interessa la competizione o prevaricare.
Mi danno solo fastidio il distorcimento di realtà. Siccome homgià abbastanza
da fare, qui a questo punto, si da la ragione a chi lavuole e si chiude.
ploff.
Skywalker

ploff.
 Mi spiace che tu consideri le mie osservazioni un tentativo di
prevaricazione od un voler avere ragione a tutti i costi (!), d'altronde
siamo abbastanza OT e non e' il caso di insistere sull'argomento.
 Buona notte (senza alcun onomatopea)
	pgg


io... ho il macafee è l'ho settato appunto per controllare i file eseguibili
scaricati da internet ecc ecc... Ma nel "reparto" e-mails il settaggio include solo
i due prodotto microsoft (non ti dico le mie ire, l'ho scoperto dopo l'acquisto).
Certo  posso controllarli "manualmente", senza problemi però... é un'ingiustizia...
W Netscape lo stessso :-))))
Rossella

W Netscape lo stessso :-))))
 Certamente i prodotti MS vantano una tale diffusione che e'
giocoforza tenerli in gran considerazione, ma mi sembrerebbe sciocco
non tenere conto anche dei prodotti della concorrenza (che non e' solo
Netscape: io, come molti altri, ad es. uso con soddisfazione Eudora):
forse (ma prendila come un'illazione) i prodotti MS implementano dei
"meccanismi" diversi dai prodotti della concorrenza , per cui cio' che
vale per gli uni non vale per gli altri (nel bene e nel male).
Rispolverando una massima di saggezza popolare "Piu' roba c'e', piu' e
facile che si guasti"   8-)
 A parte l'OT (dichiarato) vorrei evitare il rischio di cadere nella
solita trappola della diatriba pro MS - anti Guglielmino, per cui mi
fermo qua, invitando chi volesse approfondire la tematica a visitare i
siti delle ditte produttrici di antivirus (Symantec, Norton, AVP,
McAfee...), quelli dei browser (Microsoft, Netscape, Qualcomm...)
nonche' gli appositi NG.
 ciao
	pgg che rinnova l'invito ad aggiornare *frequentemente* l'a.v.

 ha scritto nel messaggio
news:ogu11tojpbe3obrqs...@4ax.com...
|  A parte l'OT (dichiarato) vorrei evitare il rischio di cadere nella
| solita trappola della diatriba pro MS - anti Guglielmino, per cui mi
| fermo qua, invitando chi volesse approfondire la tematica a visitare
i
| siti delle ditte produttrici di antivirus (Symantec, Norton, AVP,
| McAfee...), quelli dei browser (Microsoft, Netscape, Qualcomm...)
| nonche' gli appositi NG.
|  ciao
| pgg che rinnova l'invito ad aggiornare *frequentemente* l'a.v.
Ehehehe Symantec e Norton sono la stessa cosa! Beccato :-)))))))))))
Piuttosto io uso PC Cillin della TrendMicro, che hai saltato, e che
per me avendo provato gli altri trovo nettamente superiore, e c'č pure
la versione I Mac. Se ti interessa scarica dal sito ed in piů č
costantemente aggiornato.
Ciao
--
Harada aka Mauro e Rambo 
http://www.millenniumdogs.net

Se ti interessa scarica dal sito ed in piů č costantemente aggiornato.
 Attualmente sto riacquistando credibilita' presso i colleghi   8-)
con AVP: ho testato a lungo la versione di valutazione, e la pro pare
tenere fede alle aspettative... e' distribuita da una ditta italiana
che non si limita a fare la rappresentante, ma "monitorizza" la
situazione locale ed interviene tempestivamente con aggiornamenti
mirati (almeno, sinora...  sgrat, sgrat...).
 ciao
	pgg

 pgg
Già l'anno scorso erano in attività (inizio anno almeno). Dopo che avevo
ricevuto l'ancor sconosciuto Happy99.exe dalla Lituania e dopo che avevo
scritto la cura by me sul mio sito, avevo mandato la segnalazione a loro.
Dopo una settimana pubblicavano la stessa cura by loro (infatti avevo
inoltrato il tutto). Gli altri uscivano poco dopo.
Personalmente uso Norton97 - 2000. Prima ancora avevo PC-Cillin ma ogni
tanto cilecca e Mc-Afee.
Norton non ne ha ancora fallito uno, basta impostarlo in euristico e usare
l'inoculazione, ma il campo di scelta è vasto e soggettivo.
Suggerisco di installarne più di uno, se non si hanno le malizie, e di
aggiornarlo/i costantemente.
Provatene diversi, potete scaricarli in versioni demo dai siti dei
produttori o (per non fare torti agli altri che non sono stati citati) da:
www.download.com
(search: virus - in PC)
Skywalker :-)

 buon antivirus aggiornato *moolto* frequentemente.
rimane, naturalmente, la necessita' di cambiare xmailer...
per i pcusers consiglio vivamente il freeware pegasus... lo si trova su
tucows... non sara' userfriendly come oe, ma e' davvero ottimo!


 Skywalker :-)

aggiornarlo/i costantemente.
 Penso tu intenda (correggimi se fraintendo) piu' di uno "scanner", da
lanciare a comando, e non piu' "monitor" che lavorino in background
contemporaneamente, magari con impostazioni "pesanti"... o il rischio di
virus diventerebbe un problema secondario...   8-D
 ciao
	pgg



 pgg
Skywalker  (--o--)

  Cut...
emm sky, dalle Highlands...  a proposito di questa affermazione sto sempre
aspettando una certa e-mail ($$$) ricordi? Scusa se insisto ma non so quanto
resti da vivere all eventuale pc :-)))
Greetings
Rossella (dalle lowlands...)

 
http://www.avp.it/utility/navclean.com
FATTO! :-)) si sa mai...
Skywalker

tucows... non sara' userfriendly come oe, ma e' davvero ottimo!
 Si', io l'avevo provato e l'avevo trovato ancor meno... si', insomma, non
userfriendly come OE  8-), ma l'avevo lo stesso suggerito a qualche collega
che voleva un client multiaccount... non so quante volte sono dovuto
intervenire per cercare di spiegarne le funzioni...
 Io mi trovo molto bene con Eudora, che fa "solo" il client di email ma,
IMHO, lo fa in modo ineccepibile.  Quel che c'e' di nuovo e' che adesso si
puo' scegliere, oltre alle due tradizionali versioni, la light, gratuita ma
con funzioni ridotte, e la pro a pagamento, la nuova versione con
pubblicita', completa ma gratuita (anche per Mac!).
http://www.qualcomm.com
 , oppure direttamente  
http://www.eudora.com
 
 ciao
	pgg

 
http://www.qualcomm.com
 , oppure direttamente  
http://www.eudora.com
 
l'ho provata, ma non mi piace molto... per mac mi trovo molto bene con
green: piccolo, leggero e dualba... ehm, piccolo e facile da usare...
:o)


green: piccolo, leggero e dualba... 
 Eheh! Non ho comprato ne' il t28 ne' il 3310: che cello mi sconsigli, oggi?
 ciao	;-)
	pgg

  Eheh! Non ho comprato ne' il t28 ne' il 3310: che cello mi sconsigli, oggi?
perche', avevamo parlato del mio povero t28 (usato 40 giorni e da 55 in
riparazione)? non mi ricordo mica...
cmq non comprare motorola


cmq non comprare motorola
 Troppo tardi: ne ho gia' comprato 6 o 7, contando anche i TACS...  
 ...e non mi sono trovato poi cosi' male!   8-)
  ciao da me e da Cane (IT)
			pgg

Grazie, perché con le vostre avvertenze non ho aperto il file, me ne hanno
mandati 6 oggi per fortuna che non li apro e li elimino subito.
Ciao
--
Paola e il piccolo zoo
http://members.xoom.it/tequyla

"Paola,Tequyla & c.." ha scritto:

in generale mai aprire allegati .exePaol, piuttosto chiedi conferma al
mittente.
Rossella
--
"He is your friend, your partner, your defender, your dog.
You are his life, his love, his leader. He will be yours,
faithful and true, to the last beat of his heart. You owe it
to him to be worthy of such devotion."
                                      Unknown

 Rossella
Mi sono arrivate all'indirizzo della ditta come oggetto: proposta di
collaborazione, e l'allegato io non ho proprio aperto e quando ho letto il
nome dell'allegato ho proprio cancellato, hanno preso gli indirizzi dal sito
dell'Associazione industriali, un mio concorrente l'ha aperto e mi ha
chiamato dicendomi di non aprirlo, io li avevo già eliminati.


chiamato dicendomi di non aprirlo, io li avevo già eliminati. 
 Un concorrente? Ci sarebbe stato da aspettarsi che invece te l'avesse
mandato lui, il virus!   8-)
 ciao
	pgg


No, non l'ha mandato lui, mi fido anche perché nell'indirizzo dei
destinatari c'era una sfilza infinita di nomi tutti della zona di Piacenza,
............... e poi ................ non lo considero nemmeno concorrente
................... :-)))))))))))) noi siamo i migliori ( mi faccio
pubblicità da sola)    :-O))))))))))))))
