Newsgroup: it.comp.programmare
Titolo: Attenzione a nuovo virus

 
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html
CONFERMO stato di massima allerta a tutti.
Il virus è stato identificato per la prima volta solo 3 giorni fa. Fino
a ieri era classifificato diffusione 3, ieri è passato a 4. Di fatto si
sta diffondendo rapidissimamente.
L'installazione di default dei tools MS (Outlook, IE etc. etc.) è tale
per cui la macchina viene infettata anche senza bisogno di "eseguire" o
aprire gli attachment. Basta aprire l'e-mail stesso. E se è attivo (di
defualt lo è) il "preview" dei messaggi di outlook, basta selezionare il
messaggio stesso nell'elenco dei messaggi.
Il virus (lo so per certo) è già passato per grosse società aventi un
elenco di destinatari molto grosso. Comprese alcune major e alcune
società di ricerca del personale.
Il virus è parecchio intelligente. La mail vi arriva con un topic che
sembra un RE: di un thread effettivamete sostenuto (magari in passato)
con la persona il cui sistema è stato infettato. Negli header il nome
del mittente è modificato aggiungendo un _ davanti. Il sito Symantec
dice che il virus è riconosciuto dal sistema aggiornato, ma non è così
semplice. In realtà so per certo che un sistema Win98 infettato,
lanciando l'aggiornamento dell'antivirus e poi facendo uno scan non
trova il virus (però effettivamente symantec dice di lanciarlo dal safe
mode e la persona con cui ho parlato manco sapeva cosa fosse).
Prestate ESTREMA attenzione agli e-mail con attachment. Prima di aprirli
con OL clickate destro, scegliete Options e ispezionate gli header. Se
c'è un attachment il cui nome assomiglia a uno di quelli descritti nel
sito incicato da Gna! NON APRITE il messaggio. Se per caso aprite un
messaggio sospetto (ve ne accorgete perchè anche se avete settato il
sistema per il massimo della security vi partono DUE attach. Per uno
parte il media player (che ovviamente abortite subito) e per l'altro vi
arriva il classico dialog-box che chiede conferma e offre di salvare il
file invece che aprirlo) per prima cosa date un calcio alla presa del
modem (ovvero andate immediatamente offline per evitare di contagiare
altri sistemi) e quindi cominciate a verificare cosa è successo.
Nota: ricevo quasi ogni settimana post di gente che segnala la presenza
di virus in rete. Di solito sono tranquillo che metà delle volte sono
bufale o sono virus per i quali basta avere sistemi aggiornati, con le
ultime patch installate e un minimo di accortezza (tipo non eseguire un
attachment con estensione .exe). Ma questa volta non è così. Il virus è
reale. L'infezione avviene QUASI senza intervento dell'utente (ovvero
dovete avere Office e IE veramente blindati per essere al sicuro. Io per
esempio ho settato IE per chiedere conferma qualunque cosa faccia,
inclusi i cookie). Se avete il sistema installato "per default" o
comunque non superblindato, basta che outlook sia attivo e che vi arrivi
l'e-mail e siete già infettati (o basta che lanciate OL dopo che
l'e-mail è arrivata). Ma soprattutto: il virus si è diffuso in data
odierna presso grosse organizzazioni con grossi elenchi di
corrispondenza. Al momento il mio sistema non risulta infetto ma ... ho
ricevuto 3 attacchi in poche ore e tutti da persone al di sopra di ogni
sospetto con le quali corrispondo regolarmente per lavoro e che non
hanno nulla a che vedere una con l'altra. Nei prossimi giorni mi aspetto
una valanga di e-mail del genere da tutti i corrispondenti di queste
stesse società.
--
Andrea Ferro
---------
Brainbench C++ Master. Scored higher than 97% of previous takers
Scores: Overall 4.46, Conceptual 5.0, Problem-Solving 5.0
More info 
http://www.brainbench.com/transcript.jsp?pid=2522556

Il virus è parecchio intelligente.
Ma chi usa Agent lo e' di piu'!;D
-- 
Mario Ciampa - ICQ UIN 9601776 - Nick: MCMXC
A1200PPC 603e/200 - PIII/500 Marvel G400 TV DVD
Autore della fanfic "Il misterioso segreto di Sailor Moon"
Pubblicata su 
http://members.xoom.it/mcmxc/index.html
Membro di piu' ML di quante riesca a ricordare^____^;;;;;

 Ma chi usa Agent lo e' di piu'!;D
Ma Agent funziona anche da mailreader?
--
Roberto "Dreams"
IHHC - Member of HT Group

 Ma Agent funziona anche da mailreader?
Si ma puo' gestire un solo account (in realta' usando un server locale,
tipo Hamster, si supera brillantemente anche questa limitazione).
-- 
  _  _  >>Now at work<<  _     || ICQ number.................Non lo uso
 | \| |___ _____ ___ ___|_|___ || Home-Page ................Non ce l'ho
 | .` | -_|     | -_|_ -| |_ -||| E-Mail................Non l'avrai mai
 |_|\_|___|_|_|_|___|___|_|___||| Un Nemesis che ha pochi e-contatti ;)

 tipo Hamster, si supera brillantemente anche questa limitazione).
Grazie


 Ma Agent funziona anche da mailreader?
Usate The Bat: 
www.ritlabs.com
.
Fup
-- 
Luca - e-mail: p.stevens at 
operamail.com

Ma Agent funziona anche da mailreader?
Si, ma é parecchio scarso da questo punto di vista, perché si tratta
principalmente di un newsreader(di ottima qualità).
Per tutti quelli che hanno Windows e vogliono un mailreader che non
abbia i soliti tremendi bug quotidiani dei due capolavori Microsoft
Outlook e Outlook Express consiglio Pegasus, che peraltro é anche
freeware, supporta la multiutenza ed una marea di opzioni che non
fanno rimpiangere i "mattoni tecnologici" della M$.
Peraltro l'installazione di Pegasus occupa solo 3 megabyte,ed il
sottoscritto che lo usa da molto tempo in tre anni non ha mai avuto
bisogno di aggiornarlo.
E con questo chiudo l'OT.
Il Ghenio
---------
These are my parting words to you:
those who give up are doomed!

 consiglio Pegasus, 
Vedi questo thread, a partire da
From: Lu...@no.spam
Newsgroups: it.comp.software.mailreader
Subject: Re: [Pegasus 4.01] la sto provando e mi piace
Date: Mon, 12 Nov 2001 13:10:35 +0100
Message-ID: <lrevutob09h46ci22...@no.spam>
Fup.


Ma Agent funziona anche da mailreader?
Ci sono due versioni di Agent: Free Agent(Solo Newsgroup) ed
Agent(Mail e Newsgroup).


Vi spiace togliere it.comp.lang.c++ dai followup di questo thread, dal
momento che qui siete OT?
Ciao,
Nicola Musatti

principalmente di un newsreader(di ottima qualità).
Beh non mi pare che sia così scarso, ad esempio ha un'ottima funzione
di threading delle e-mail (indispensabile per le mailing-list) che 
non mi è sembrato di vedere ne in Outlook ne in Eudora (altri non ne
ho provati).
Io quando uso windows per news e mail uso l'accoppiata Agent+Hamster
e mi ci trovo una favola (forse la vera pecca è di non poter scegliere
in automatico quale server usare per la spedizione delle mail).
-- 
  _  _ >>Now on Linux<<  _     || ICQ number.................Non lo uso


 ho provati).
Con OE lo puoi impostare, ma fa schifo, in quanto fa l'ordinamento per 
titolo e non per references.
-- 
     __         ____           | Eì 'Aanììgòò 'Ahoot'é
 __ / /__  ___ / __/__ __ __   |
/ // / _ \/ -_) _// _ \\ \ /   | 
http://www.macrossmm.com
\___/\___/\__/_/  \___/_\_\    | ICQ UIN: 61571298