Newsgroup: it.politica.destra
Titolo: Badtras... DIFENDIAMOCI!

Vi segnaliamo la comparsa di un nuovo ma già diffusissimo virus,
BadTrans;
la pagina di Norton che ne parla è la seguente:
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html
La particolarità sgradevole di questo virus è che non occorre aprire
allegati: nelle versioni di Outlook precedenti la 6 è sufficiente
leggere il
messaggio per infettarsi.
Il virus di cui stiamo parlando ("nato" solamente il 24 novembre 2001)
si
apre automaticamente a meno che non si abbia una versione aggiornata di
Internet
Explorer.
Nelle versioni un po' più anziane (ad esempio IE 5.0, che è tuttora
diffusissimo) non si può fare nulla:  arriva un messaggio che
*apparentemente* non contiene allegati, ma nel momento in cui lo si
legge
l'"allegato fantasma" viene eseguito senza che il sistema ti chieda se
si
voglia farlo o no.
A quel punto sei è contagiati.
Il consiglio è: se si vuole continuare ad utilizzare Outlook
è opportuno installare la versione 6.0, che risolve questa falla di
sicurezza.
Se per qualunque motivo non si può aggiornare Outlook, consiglio
vivamente
di disabilitare la finestra di anteprima del messaggio (per farlo andare
su:
visualizza/layout).
I file infetti da BadTrans hanno comunque alcune particolarità: quelli
che
ho ricevuto io sono sempre di 40 Kb e l'indirizzo del mittente è stato
modificato dal virus, che aggiunge un "underscore" all'inizio (esempio:
no...@provider.it
 diventa _
nomeprovider.it
)
Se volete, fate girare questo link per controllo e disinfestazione on
line:
http://av.zdnet.it/
Nel seguito incolliamo una mail ricevuta da una persona che si intende
di
informatica e che offre un po' di consigli su come proteggersi.
Ciao,
Angela & Fede
=================================
Solitamente non pubblico avvisi a proposito di virus, perche' tanto la
solfa da ripetere e' sempre la stessa (non aprire gli allegati qualunque
ne
sia la fonte, non usare Outlook, usare un antivirus e tenerlo sempre
aggiornato, bla bla bla), ma stavolta mi tocca fare un'eccezione perche'
a
quanto pare moltissimi miei lettori sono infetti dal virus BadTrans e
stanno diffondendo l'infezione ad altri. Normalmente quando ricevo un
virus
(e ne ricevo parecchi) mi limito a mandare un e-mail di avviso al
mittente,
ma stavolta siete in troppi, per cui diramo questo appello generale:
pulite
le vostre macchine!
Ho infatti ricevuto una vera ondata di messaggi infetti negli ultimi due
giorni. Il meccanismo e' sempre lo stesso: arriva un messaggio vuoto,
contenente un allegato (di 29 k) con due estensioni (.doc.scr, .mp3.scr,
e
cosi' via), che all'esame con l'antivirus risulta essere una copia del
virus BadTrans.
Se vi interessano i dettagli tecnici, comprese le procedure di
disinfezione, trovate tutto (in inglese) presso
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=WORM_BADTRANS
..B
Il virus BadTrans e' parecchio cattivo. Fra le altre cose, registra
tutto
quello che scrivete al computer (con tanto di data, nome utente e
applicazione usata) e lo manda di nascosto via e-mail a un indirizzo
dove
presumibilmente c'e' l'autore del virus. In altre parole, se siete
infetti,
tutto ciò che avete scritto, compresi documenti privati, aziendali e
password di accesso, e' ora nelle mani dell'autore del virus.
Per evitare di creare panico ingiustificato, vorrei precisare chi e'
vulnerabile a questo virus: BadTrans colpisce soltanto chi usa Windows
in
combinazione con Outlook. Se non usate Windows, o se usate Windows con
altri programmi di posta, siete immuni a questo virus (ma non per questo
dovete abbassare la guardia).
IMPORTANTE: se usate Outlook, _non_ e' necessario aprire l'allegato per
infettarsi. E' sufficiente _visualizzare_ il messaggio. Dice Trend
Micro:
"It does not require the email receiver to open the attachment for it to
execute. It uses a known vulnerability in Internet Explorer-based email
clients (Microsoft Outlook and Microsoft Outlook Express) to
automatically
execute the file attachment. This is also known as Automatic Execution
of
Embedded MIME type."
Teoricamente, la vulnerabilita' sfruttata da questo virus (Automatic
Execution of Embedded MIME type) è già stata corretta da Microsoft nelle
ultime patch di aggiornamento scaricabili gratuitamente dal sito
Microsoft,
come dichiarato presso
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp
ma se, come tantissimi altri utenti, non avete installato tutti gli
ultimi
aggiornamenti di Outlook, siete a rischio infezione. Fra l'altro, fate
attenzione: la patch è per Internet Explorer, _non_ per Outlook come
verrebbe spontaneo pensare. Infatti Outlook usa Internet Explorer per
visualizzare l'e-mail contenente allegati multimediali.

E' sufficiente avere un'antivirus aggiornato (io ho norton antivirus) che ti
segnala il virus prima che ti infetti!
Cmq sta contagiando tutti questo cazzo di badtrans
--
                        Zax
       --------------------------
 
http://falcemartello.cjb.net
 
http://wnirvana
!/
come.to
in costruzione 
http://globos.cjb.net

Provare qui:
http://www.bitdefender.com/download/AntiBadB.exe

 sicurezza.
Ci si puo' anche  risparmiare di installare tutto Outlook
aggiornato...basta scaricare delle piccolissime patch
dal sito microsoft...permettono di aggiornare solo i "motori" che
utilizzano questi virus per
autoavviarsi.
A parte questo, vi segnalo un sito dove potete trovare un piccolo
controllo contro questo nuovo verme:
http://users.iol.it/marrob/BadDharma.vbs
Spero di essere stato utile...e scusate l'OT.... :-)
Urizen