Newsgroup: it.comp.appl.access
Titolo: chi ne sa qualcosa di virus per e-mail ?


To: 
abe...@libero.it
Subject: Diverse utlegg- reiseregn
date: Mon, 13 Aug 2001 09:25:35 +0200
MIME-Version: 1.0
X-MIMEOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Content-Type: multipart/mixed;
boundary="----1F79F079_Outlook_Express_message_boundary"
Content-Disposition: Multipart message
------1F79F079_Outlook_Express_message_boundary
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: message text
Hi! How are you=3F
I send you this file in order to have your advice
See you later=2E Thanks
------1F79F079_Outlook_Express_message_boundary
Content-Type: application/mixed; name="Diverse utlegg- reiseregn.
mai -01.xls.lnk"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;  filename="Diverse utlegg- reiseregn.
mai -01.xls.lnk"


Questo è il mittente, comunque non te l'ha mandato di proposito ma è un
virus che spedisce lui mail agli indirizzi dell'address book del contaminato
senza che questo lo sappia. Mandagli una mail dicendogli questo e di provare
a scannare il suo PC con uno scan aggiornato!!!
Antonio

 ha scritto nel messaggio
news:_xfg7.1989$IM1....@news.infostrada.it...

Dici? Ma sai ... chi è questo che mi manda un'e-mail con un file allegato e
io neanche lo conosco?
 ... gli avevo preparato una risposta .. di fuoco ! vedrò di smorzare un po'
i toni e vedere cosa mi risponde ...  :)
grazie, Mia

 ha scritto nel messaggio
news:9lsco4$leh$1...@nreadA.inwind.it...

Se lo trovi avvisalo solo di dare una bella ripulita al pc....perchè manco
lo sa di averti mandato il virus.
Sircam infatti non utilizza gli abituali programme di posta ma ha un motere
smtp interno ed indipendente.
Tu invece procurati un bel tool che trovi sul sito symantec per rimuovere
virus e file infetti... anche se non hai aperto il file conviene sempre
tenerlo a portata...
Nicola

 ha scritto nel messaggio
news:9lrvom$f2b$1...@nreadA.inwind.it...

Non ti offendere, ma con tutti i messaggi televisivi, sui giornali,
passaparola e segnali di fumo che parlano di virus nei file allegati tu che
fai? Apri o salvi l'allegato? O sei tremendamente curiosa o temeraria!
Cosa ti deve fare rizzare le antenne:
1 - se il mittente non lo conosci;
2 - se il mittente non lo conosci e la mail ha un allegato;
3 - se il mittente non lo conosci, la mail ha un allegato e questo allegato
ha come estensione finale .doc, .vbs, .exe, .bat e tutte le altre estensioni
che possono contenere codice eseguibile dal tuo pc;
4 - se il mittente lo conosci e la mail ha un allegato, ma non aspettavi
nulla da lui/lei (leggi collega);
5 - se la mail non ha il mittente ne l'oggetto e contiene un allegato;
6 - se il contenuto della mail č in lingua straniera e il mittente č
italiano;
7 - mai rispondere a messaggi di spamming, neanche per protestare; sarebbe
una conferma che c'č qualcuno che legge le email e dai modo di continuare
l'invio;
oltre a queste regole forza il tuo programma per leggere la posta
elettronica, a ricevere/inviare mail o messaggi solo in formato testo; anche
nel formato html trovi delle insidie...
Ciao.

 fai? Apri o salvi l'allegato?
Beh, se lo salva e ha un antivirus problemi non ce ne sono, il roblema è
l'apertura!!!
Antonio

 i toni e vedere cosa mi risponde ...  :)
Se non ti risponde, e continua a mandarti queste mail, allora cazzialo di
brutto perchè significa che non gli frega niente di danneggiare gli altri,
anche se inconsapevolemnte!!!
Antonio

 ha scritto nel messaggio
news:C2wg7.254$423....@news.infostrada.it...

 Infatti ...  Bè un po' temeraria sono di natura (e curiosa pure, infatti
gli ho risposto. E gentilmente per vedere se si scopre), poi il rischio era
calcolato avendo un buon antivirus. Comunque Norton non mi ha neanche
permesso di salvarlo, l'allegato, ... figuriamoci aprirlo (questo non l'ho
provato).
Ma mi piacerebbe PROPRIO sapere cos'è, (la curiosità è femmina vero?) e se
fossero file di virus spediti solo per danneggiare ... bè, vorrei
avvelenarlo io con qualche bell'intruglio scovato su internet in qualche
sito ben fornito!
... a tutti  ... grazie ... vi farò sapere le novità
P.S. c'è nessuno esperto in materia che volesse dare un'occhiata al file?
ciao
smak
Mia


Sempre che l'antivirus ha il file di firme aggiornato e comunque sappiamo
tutti che non sono infallibili...
Ciao.


Se vuoi sapere cosa fa un virus basta che ti colleghi ai siti di Norton o
MCAFEE dove puoi trovare un database con tutte le informazioni: tipologia,
s.o., danni provocati etc. etc.; questo ogni virus. Se ti segni il tipo di
virus che hai trovato e lo cerchi in questi siti puoi vedere che fa...
Ciao.

 Mia
Mi sono dovuto documentare un po' su quel virus (SIRCAM), poiche' c'e' stata
un'epidemia nella USL dove lavoro. Visto che ti incuriosisce provo a dirti
quello che, da gnorante, ho capito.
Il virus, nato circa 1 mese fa, credo, arriva in allegato con una e-mail ed
e' caratterizzato da una doppia estensione: tipo pippo.doc.tif. Una volta
aperto si installa nel cestino (che spesso gli antivirus non controllano),
prende un po' di documenti qualunque del tuo PC (magari riservati!) gli si
copia dentro, gli aggiunge la doppia estensione e comincia a spedirli in
allegato al solito messaggio (Hi, ecc.)a destinatari (a caso) con indirizzo
memorizzato da qualche parte sul Pc. Poi va a scivere qualcosa sul registro,
modifica l'autoexec.bat (aggiungendo la riga @qualcosa sircam.exe) rinomina
una DLL del Windows/system (per cui, ad es. non riesci piu' ad aprire le
proprieta' delle stampanti)e, se il Pc e' in una rete, infetta senza bisogno
di e-mail tutti i Pc che hanno C condiviso senza pw. L'ultimo dettaglio e'
che pare che il 16/10/2001 ti cancelli l'HD.
Se ti fai un giro su it.comp.sicurezza.virus e leggi un po' di vecchi post
trovi un'intera biblioteca (compreso un tool di Marcolfa, gratuito, che
ripulisce quasi completamente il virus).
Spero di averti fatto divertire :).
Ciao. Franck.
--
"Vorrei dimenticare, ma non ricordo cosa"

 ha scritto nel messaggio
news:MCVg7.35430$TS4.1...@news2.tin.it...

Fantastico! Grazie ... anche se ... sei stato davvero terrorizzante   ; )
Ma allora il tipo che me l'ha spedito potrebbe essere un'ignara vittima di
quel virus che gli sta mandando i suoi documenti infetti a destra e a manca?
Mia

 Mia
Ehem...
Mia?
Mi pareva di averti gią prospettato questa possibilitą...
Ma allora non leggi con attenzione le mie risposte?!?!
E io che mi stavo quasi innamorando di te...
Bah...
Antonio

 wrote in message
9m028r$ctu$1...@canarie.caspur.it...

Più che di infallibilità, parlerei di aggiornamento. Si sa che come nasce un
virus, nasce l'antivirus che viene superato da una release del virus che...
Antonio

 E io che mi stavo quasi innamorando di te...
č tornato dalle ferie...  ;-P
--
Silvio
il sito comune di it.comp.appl.access:
http://www.sitocomune.com

 è tornato dalle ferie...  ;-P
Mica pensavi che quella dozzina di conquiste in dieci giorni di ferie mi
avrebbero "tranquillizzato" vero?
Eh eh eh
Antonio


Sono tornata dalle ferie anch'io!!!!!! ;-P
Il mio PC si sta lentamente sgretolando ma ... si ricomincia!
ciao a tuuuuttiiiiiiiiiiiiiiiiii