Newsgroup: it.economia.borsa
Titolo: E' pieno di bastardi che.............

..............mandano mail con oggetto "re" e relativo allegato!
Ne ho ricevuti una decina tutti con mittente diverso. Che sia un nuovo tipo
di propagazione di virus?
L'allegato nono l'ho aperto. Capita anche a voi??
Max

Accidenti! ma sei preparata su tutto!!
Ciao Ely, appena posso mi faccio un giro in chat!!
Buoni short!!
Max


il virus in oggetto non ti rallenta il pc , ma ti fa partire email a tutti
gli indirizzi in rubrica, con allegato il virus, non appena mandi una  email
a qualcuno
ciao
ely

 wrote in message
4b4P7.235541$sq5.11...@news.infostrada.it...


 ha scritto nel messaggio
news:4b4P7.235541$sq5.11...@news.infostrada.it...

Si, e le cestino senza esitazione :-))
Ciao

"MaxG" ha scritto

Non sono "bastardi" :-)) Sono solo PC infetti che propagano il worm
W32.BadTrans all'insaputa dei loro proprietari. Occhio che puoi esserti
infettato anche senza aprire l'allegato. Controlla se hai sul tuo HD
il file kernel32.exe (da non confondere con kernel32.dll). Se lo trovi
cancellalo e fatti una scansione con un antivirus aggiornato.
--
Stardust®



Ha anche un KeyLogger che manda via internet tutto quello che digiti sulla
tastiera, occhio alle password quindi

 grazie per le risposte.
Otto lettere casuali di cui le prime 2 uguali alle ultime 2, l'allegato e'
di circa 23 Kb e il testo del messaggio parla di Biancaneve e i sette nani ?
No, mai sentito ! :-))
Quello e' il worm Hybris.gen
(ma e' un po' fuori moda, andava forte qualche mese fa)
--
StardustŽ


Mai sentito, ma gli exe si buttano via senza pensarci!!
--
                           __
    (\    .-.     .-.    /_ " )
     \\_//^\\_//^\\_//
      `"`    `"`     `"`

 wrote in message
9uikgm$8l2o6$1...@ID-97091.news.dfncis.de...


 buttato buttato........è che ero curioso
Controllare di non avere in C "sulfnbk.exe", nel caso buttare.
Ciao
MOSS

 wrote in message
9ujhrc$obd$3...@pegasus.tiscalinet.it...


 grazie mille...........ma cos'era??
ERA UN FILE DI WINDOWS !!!
MA CAZZAROLA !!! SE TI SCRIVONO DI DARE
UNA MARTELLATA SUL MONITOR TU GLIELA DAI ???
--
Stardust®

sì certo, sono molto ubbidiente io..........
beh ammetterai che c'è una certa differenza. io non conosco certo tutti i
file di windows a memoria e se dopo che mi arriva una mail sospetta mi
suggeriscono di gettare un file che non ho mai visto penso che siano in
buona fede. In ogni caso il file è recuperabile......prima però mi informo
meglio perchè vedo che si è aperta la caccia al pollo e non vorrei essere
preso per il culo due volte.....ciao
Stardust® <nospa...@mit.invalid> wrote in message
HmcP7.240687$sq5.11...@news.infostrada.it...


 
Confermo, era un file di windows che serve per visualizzare i nomi 
lunghi dei file in DOS.
Comunque se ne puo' anche fare a meno, non e' un file vitale.
-- 
Will Dephoe
--------------------------------------------
The difference between genius and stupidity: 
Genius has limits. Stupidity does not. 


Allora il file kernel32.exe è il virus dannoso, da non confondere con il
kernel32.dll che è vitale x Win.
L'altro file che ti hanno consigliato (se non ricordo male) serve a win per
far riconoscere i file con nomi lunghi.
PS Sei la Zena di Milanodinotte.com ?


No, zena sta per genova (in dialetto) e io sono uno non una
ciao e grazie per i chiarimenti



Non sapevo che Genova in dialetto si chiamasse cosě!!  :-))


"Stardust®" <nospa...@mit.invalid> ha scritto nel messaggio
news:HmcP7.240687$sq5.11...@news.infostrada.it...

Beh allora hanno preso per il culo pure il sottoscritto.
SULFNBK.EXE io non l'ho in Windows, ho sulfnbk e stop.
Comunque mi hanno girato un post (di quelli che giano all'interno delle
aziende), parlando di questo file "dormiente" che avrebbe spedito messaggi a
tutta la rubrica (tipo Happy New Year per intenderci).
Mi spiace, non intendevo ovviamente creare danni a nessuno.
E non fatemi pensare alla figura da pirla...
MOSS

 SULFNBK.EXE io non l'ho in Windows, ho sulfnbk e stop.
Probabile che qualcuno te l'abbia segnalato perche' qualche mese fa', 
si propago' su Intenet un hoax che diceva che questo file era un 
virus e andava cancellato.
Comunque, anche cancellandolo, non si hanno danni al sistema, solo 
che in DOS, i file col nome piu' lungo di 8 cifre, li vedi col nome 
incompleto.


 incompleto.
Capito. Grazie.
Sentendomi "in colpa" ho raccattato qualcosa su BadTrans che spero possa
essere utile a tutti:
_________________________________________________________________________
"Lo scorso weekend sono stato letteralmente bombardato da un virus,
o meglio, dal worm BadTransII.
Arriva via mail da qualcuno che vi ha nella sua rubrica, ha il
corpo del messaggio vuoto, un oggetto casuale (ma che ha senso),
un allegato e pesa in tutto 40,2 - 40,3 K. Se ricevete una mail
di queste caratteristiche cancellatela senza aprirla, anche se
questa proviene da un vostro amico.
Interessante che per evitare che per evitare che il mittente
riceva mail "rimbalzate" in caso il virus utilizzi un indirizzo
non valido, e che questo venga avvisato da una delle sue vittime,
il virus inserisce un underscore "_" prima dell'indirizzo del
mittente.
Per fortuna AVP lo riconosce!
Qui sotto tutte le specifiche del virus, ma vi ricordo che una
buona strategia per sapere se si è stati infettati è inserire
SEMPRE il proprio indirizzo e-mail nella propria rubrica: in
questo modo sarete i primi a cui invierete il virus.
http://securityresponse.symantec.com/avcenter/venc/data/w32.bad...@mm.ht
ml "
___________________________________________________________________
Ciao
MOSS

 SULFNBK.EXE io non l'ho in Windows, ho sulfnbk e stop.
...
Il file lo hai, e lo hai con l'estensione .exe che non vedi per
una scelta di configurazione, nella directrory WINDOWS/COMMAND
g

 SULFNBK.EXE io non l'ho in Windows, ho sulfnbk e stop.
Questo e' solo perche' tu non hai attivato la visualizzazione
delle estensioni dei nomi di tutti i file sul tuo PC.
Start > Impostazioni > Opzioni Cartella > Visualizza
e togli la spunta da "Nascondi estensioni dei nomi file per i
file conosciuti" (o una fase simile, io ce l'ho in inglese)
--
Stardust®