Newsgroup: it.hobby.giardinaggio
Titolo: ot virus troian

arrivano con Re e l'oggetto di qualche post e il nome di persona nota, non
bisogna aprirlo, se si apre si installa nel sistema e ruba tutte le pass e
le manda chissà dove, infatti si chiama badtrans virus spione
se si clicca per leggere si apre una finestra con apri file o installa,
bisogna annullare anche se poi si chiude outlook,
poi riapro la posta e per eliminarlo lo prendo in mezzo a due post seleziono
velocemente ed elimino, se non faccio così continua all'infinito
io ho trovato questa soluzione e mi pare di essere sano per il momento,
l'antivirus non lo riconosce o se anche aggiornato non riesce nemmeno a
metterlo in quarantena
auguri a tutti mauri
saluti da 
www.ziopapes.it
-------------
passa parola tamtamtam

 ha scritto nel messaggio
news:iWPN7.32593$BA4.1...@news1.tin.it...


Ciao ciao, Bruna
www.avp.it

> metterlo in quarantena
ciao mauri


le manda chissà dove, infatti si chiama badtrans virus spione
Purtroppo basta visualizzarlo nell'anteprima (quindi solo selezionarlo
senza neanche aprirlo).
In generale e' buon a cosa per la sicurezza non usare la
visualizzazione dell'anteprima anche se capisco che e' comoda.
Gli antivirus comunque ora dovrebbero rilevarlo (diciamo con firme
successive al 25/11), in caso contrario potrebbe essere troppo vecchi
l'antivirus in se (ad esempio e' diverso usare norton 2000 rispetto a
norton 2001 anche se entrambi aggiornati... poi sarebbe meglio evitare
il norton ;-)
Per verificare l'infezione si puo' anche cercare il file Kernel32.exe
(occhio a non confonderlo con kernel32.dll che e' invece un file
indispensabile per il SO).
Su it.comp.sicurezza.virus (e un po' ovunque sui vari it.comp.*) sono
state postate tante soluzioni all'infezione; attenzione a non
sottovalutarla anche perche' si potrebbe vedersi chiudere l'account di
posta se si continua a diffondere il virus senza "disinfestarsi" oltre
a diffondere le proprie password.
-- 
Ciao!!!
Michele

 ha scritto nel messaggio
news:9u8rma$6v0$1...@nreadb.inwind.it...


:-) mi sono dimenticato di dire che..........l'ho sconfitto.


senza neanche aprirlo).
Una buona occasione per utilizzare un mailer serio e soprattutto
gratuito come Pegasus mail. Pegasus ad esempio ti avvisa sempre prima
di aprire un allegato in modo da rendere il rischio di infezione, a
causa di una sbadataggine, molto piu' remoto.
Ciao

 il norton ;-)
Scusa... perche no Norton?
proprio lui mi ha salvato,  mi è arr due volte e tutte e due le volte
"sconfitto!"
ciao
Marco

"sconfitto!"
In effetti non e' una schifezza, pero' non e' il migliore come si
dice. Da molti test e' risultato che ne ha mancati molti di virus
(capiamoci ne ha presi magari 2 o 3 in meno su migliaia rispetto ad
altri pero' e' sempre qualcosa in meno, costa piu' di altri anche
migliori e spesso e' troppo invadente e pesante).
Del Norton paghi tanto il nome ma e' ormai lontano dall'essere il
migliore (pensa che una rivista ha verificato che era tra quelli che
ne aveva mancati di piu', pero' e' riuscta lo stesso a metterlo come
miglior acquisto... indovina quante pagine di pubblicita' della
Symantec c'erano su quella rivista ;-)
Inoltre non e' neanche piu' quello con gli aggiornamenti piu' rapidi,
spesso viene battuto dai Kapsersky lab. (quelli di AVP prima e
Kapsersky AV adesso, purtroppo sconosciuto ai piu' ma uno dei migliori
sul mercato) che garantiscono aggiornamenti quotidiani delle firme.
Infatti molti di quelli che hanno il norton (ma anche con altri AV)
sono stati infettati, le firme "buone" sono uscite dopo il 24/11.
IMHO i migliori sono AVP (
www.avp.it
) e Kaspersky 3.5 (
www.questar.it
)
che sono entrambi della Kaspersky ma distribuiti da due diverse
societa' e il secondo e' la versione piu' recente del primo. Entrambi
usano comunque lo stesso motore e sono attualissimi. Hanno
aggiornamenti quotidiani e l'assitenza e' ottima (il secondo la offre
anche gratuita). Il secodno ha un'interfaccia un po' piu' complessa ma
anche un po' piu' completa (piu' opzioni programmabili e aggiornamenti
automatici) ma e' anche un po' piu' pesante. Il prezzo del primo e'
sulle 70.000, quello del secondo (versione personal adatta ai piu')
sulle 100.000. Secondo me si equivalgono, il secondo ha anche una
certa compatibilita' con XP nel senso che non e' fatto apposta ma non
dovrebbe neanche avere problemi a girarci.
Un altro AV che dicono che sia molto buono e' NOD32, ma io non lo
conosco. Uno free che sembra buono (anche se aggiornando spesso tutto
il programma capita non di rado di dover scaricare 3 MB) e' Antivir
(
www.free-av.com
).
In pratica non volevo dire che Norton non vada bene, ma e' lontano
dall'essere il migliore sia come qualita' che come rapporto qualita
prezzo. 
Se vogliamo dire qualcosa anche sugli altri: PcCillin e' buono ma da
troppi problemi a detta della Questar che ha smesso di distribuirlo
perche' non riuscivano a fornire l'assistenza telefonica; Panda e'
buono ma da un po' troppi falsi positivi (che poi non sono un grosso
problema perche' puoi verificarli con un AV on-line gratuito o
tenendoti un AV di scorta installato (NB: mai due AV attivi, ma uno da
usare soloper le scansioni e' una buona idea); McAfee non lo conosco e
non ho riscontri sui suoi pregi e/o difetti.
-- 
Ciao!!!
Michele

causa di una sbadataggine, molto piu' remoto.
Ma il fatto e' che (da quello che ho capito) non e' un vero e proprio
allegato che viene aperto (e anche OE chiede la conferma per eseguire
o salvare gli allegati) ma uno script di una pagina in html e basta la
visualizzazione nell'anteprima (che sarebbe meglio disabilitare). E'
comunque vero che mailreader diversi da OE sono meno soggetti a questo
tipo di infezioni.
Comuqnue OE6 ha la funzione per cui chiede conferma prima di eseguire
gli script o gli allegati "pericolosi", molti si sono salvati in
questo modo. Anche leggere la posta via web non dovrebbe mettere al
sicuro perche' comunque la pagina html che si visualizza e' la stessa
(ma questa e' piu' che altro un'ipotesi).
Comunque una gestione attenta del proprio indirizzo aiuta ad evitare
problemi, sulla mia casella "vera" (che scarico sul pc) non ne ho
ricevuto mai uno, su quella che controllo via web (senza aprire quelle
sospette) che corrisponde a quella che uso in chiaro sui NG ne arriva
qualcuno ma riconoscibile.
-- 
Ciao!!!
Michele

qualcuno ma riconoscibile.
Io me ne cucco tanti nella mbx del webmaster del sito di mia figlia.
Ed e' per questo motivo che utilizzo per controllare la posta
l'opzione "selective mail download" di Pegasus mail verificandola
prima sul server e poi scegliere se scaricarla o meno.
Per chi risultasse incuriosito da questo mailer che oramai uso da
almeno 5 anni, posso dire che esiste a supporto una mailing list in
italiano, pegasus-ita che si puo' sottoscrivere all'indirizzo
pegasus-i...@imagicomm.com
 ed un sito in italiano
http://pegasusmail.divertendosi.it
.
Scusate l'OT, 
Ciao
Antonio

 non ho riscontri sui suoi pregi e/o difetti.
Devo ricredermi purtroppo allora, farò un giro alla Comet e vedo quello che
hanno.
CIAOO
Marco

 bisogna aprirlo,
mi è arrivata oggi una cosa strana così, un Re, il mio nome ed un allegato,
quando l'ho evidenziato, per cancellarlo, Outlook mi ha chiesto se volevo
salvarlo su disco prima di aprirlo, ma gli ho detto di cancellarlo subito,
spero di everlo ammazzato usl nascere, controllerò con l'antivirus, io ho
Quickheal e da alcune settimane non lo aggiorno
Speriamo bene!
--
Elisabetta Marcovich
Trieste

Speriamo bene!
Da quello che ho letto su altri post dovresti essere salva, comunque
prima di fare una scansione aggiorna l'antivirus.
Un'altra soluzione e' usare un antivirus on-line, ti fanno scaricare
solo un piccolo plug-in. in casi come questi dovrebbero essere ideali.
Da Goolge penso che ne trovi in abbondanza (penso che anche norton,
pc-cillin e altri ne offrano).
In bocca al lupo :-)
-- 
Ciao!!!
Michele

hanno.
Non so cosa sia Comet, se un negozio ti consiglio invece di provare
prima quelli disponibili on-line per cercare quello che ti piace di
piu'.
(AVP e Kaspersky non si trovano nei negozi, per il primo devi passare
dal sito per il secondo forse lo puoi ordinare anche telefonicamente)
Comunque se hai gia' il norton pagato e funzionante io non lo
cambierei se non quando devi passare a versioni piu' recenti.
L'importante e' aggiornarlo spesso.
-- 
Ciao!!!
Michele

 solo un piccolo plug-in. in casi come questi dovrebbero essere ideali.
il mio promette anche una protezione online, spero che funzioni!
--
Elisabetta Marcovich
Trieste

il mio promette anche una protezione online, spero che funzioni!
Io intendevo un antivirus che fa la scansione on-line (quella che tu
puoi lanciare per analizzare il tuo disco fisso per intenderci, non il
controllo in tempo reale).
Comunque un antivirus non aggiornato da due settimane e' inefficace
contro BadTrans e in generale non e' bene aspettare tanto per gli
aggiornamenti. La cosa migliore e' impostare l'AV in modo che ricerchi
gli aggiornamenti tutti i giorni in modo automatico (molti permetteno
di impostare l'ora o di farglielo fare quando ci si connette). Almeno
bisognerebbe aggiornarlo una volta alla settimana e fare una scansione
dopo l'aggiornamento (nel frattempo potresti esserti infettata e te ne
accorgi solo con le nuove firme).
Comuqnue partendo da qui si trova un test per sapere se si e' infetti
e uno per rimuovere BadTrans (io non li ho ancora provati):
http://digilander.iol.it/egatto79/
-- 
Ciao!!!
Michele

 e uno per rimuovere BadTrans (io non li ho ancora provati):
ieri sera ho aggiornato l'antivirus, ho scansito il disco fisso e mi ha
segnalato di aver trovato un virus  (W32.BadTran.b inside OutLook Mail box)
Message Deleted nella cartella della "posta eliminata", quindi spero tutto
sia ora a posto!
Ciao,
--
Elisabetta Marcovich
Trieste

 dal sito per il secondo forse lo puoi ordinare anche telefonicamente)
 
Kaspersky Anti-Virus si trova anche nei negozi.
Per qualche tempo era la scatola inglese, e da circa tre settimane è
quella italiana. Siccome il marchio per adesso è poco conosciuto,
anche se la qualità del programma è superiore, molte catene lo
"snobbano": speriamo non per molto!
Potete visitare 
http://www.questar.it
 per l'elenco dei negozi o
chiamare il numero verde 800-QUESTAR 
(800-783.7827
)

"snobbano": speriamo non per molto!
Come avrai notato io sono un forte sostenitore di questo AV e posso
anche capire che tu scrivi esprimendo anche tue opinioni personali e
fornendo info utili. Pero' nel momento in cui tu esprimi anche degli
elogi verso il prodotto mi sembra giusto (ovviamente IMHO) che tu
informa che lavori per la societa' distributrice.
Ritengo che se gli elogi vengono da chi ci lavora (anche se a titolo
personale e a ragione) possano avere un effetto contrario perche'
spesso vengono identificati come pubblicita'.
La tua posizione non e' facile (senza andare a fare esempi con
Berlusconi) e non voglio prendere una parte o l'altra, pero' la
chiarezza mi sembra la strada migliore.
-- 
Ciao!!!
Michele

sia ora a posto!
Sei stata fortunata e brava a bloccarlo :-)
(se rifacendo la scansione non lo trova piu' sei sicura di essertene
liberata)
-- 
Ciao!!!
Michele