Newsgroup: it.fan.musica.u2
Titolo: another help virus!!!!

ciao a tutti!! volevo chiedere un aiuto agli espertoni di computer.....
inspiegabilmente mi è arrivata una mail vuota da qualcuno che ho scoperto
che probabilmente era un maledetto virus diffusasi in questo periodo......
inoltre continuano a tornanrmi indietro delle mail che non ho mai mandato in
vita mia in siti mai visitati......? qualcuno sa cosa è ? e mi potete
aiutare? se per caso ricevete delle mail vuote da me non apritele e
scusatemi!
Bat

Anke a me continuano a tornanrmi indietro delle mail che non ho mai mandato
in vita mia in siti mai visitati!!!
O meglio tornavano.. è durato un giorno e un cinquntina di email.. forse
anke di piu.. adesso è tutto normale! Mah????
Ciao!
Dany!

Eh ragazzi...mi sa che vi siete presi anche voi il BADTRANS W32 è un virus
che si installa anche senza aprire la mail
se vi puo servire, vi spedisco il programma della Symantec che dovrebbe
rimuoverlo
HO RICEVUTO QUESTE INFORMAZIONI
30 Novembre 2001
Non immaginate quante e-mails mi stiano arrivando con questo virus.
Oltre ad un articolo fresco fresco ho allegato un nuovo file, uscito
stamane, della Symantec (quelli di Norton Antivirus) per rimuovere questo
maledetto. Vi chiedo una cortesia, girate questa mail a tutte le persone che
conoscete.
BadTrans: come difendersi dal nuovo virus
di Davide Ferrari [
perfect...@libero.it
]
BadTrans si sta diffondendo a una velocità impressionante, infettando una
grande quantità di computer. Eccovi alcune semplici regole di prevenzione e
le istruzioni per cancellare il virus se siete già stati infettato
Solitamente non pubblico avvisi a proposito di virus, perché tanto la solfa
da ripetere è sempre la stessa: non aprire gli allegati qualunque ne sia la
fonte, non usare Outlook, usare un antivirus e tenerlo sempre aggiornato,
bla bla bla), ma stavolta mi tocca fare un'eccezione perché, a quanto pare,
moltissimi miei lettori sono infetti dal virus BadTrans e stanno diffondendo
l'infezione ad altri.
Ho, infatti, ricevuto una vera ondata di messaggi infetti negli ultimi due
giorni. Il meccanismo è sempre lo stesso: arriva un messaggio vuoto,
contenente un allegato (di 29 k) con due estensioni (.doc.scr, .mp3.scr, e
così via), che all'esame con l'antivirus risulta essere una copia del
virus BadTrans.
Se vi interessano i dettagli tecnici, comprese le procedure di disinfezione,
trovate tutto qui [1]
(in inglese).
Il virus BadTrans è parecchio cattivo. Fra le altre cose, registra tutto
quello che scrivete al computer (con tanto di data, nome utente e
applicazione usata) e lo manda di nascosto via e-mail a un indirizzo dove
presumibilmente c'è l'autore del virus. In altre parole, se siete infetti,
tutto ciò che avete scritto, compresi documenti privati, aziendali e
password di accesso, è ora nelle mani dell'autore del virus.
Per evitare di creare panico ingiustificato, vorrei precisare chi è
vulnerabile a questo virus: BadTrans colpisce soltanto chi usa Windows in
combinazione con Outlook. Se non usate Windows, o se usate Windows con altri
programmi di posta, siete immuni a questo virus (ma non per questo dovete
abbassare la guardia).
IMPORTANTE: se usate Outlook, non è necessario aprire l'allegato per
infettarsi. È sufficiente visualizzare il messaggio. Dice Trend Micro: "It
does not require the email receiver to open the attachment for it to
execute. It uses a known vulnerability in Internet Explorer-based email
clients (Microsoft Outlook and Microsoft Outlook Express) to automatically
execute the file attachment. This is also known as Automatic Execution of
Embedded MIME type."
Teoricamente, la vulnerabilità sfruttata da questo virus (Automatic
Execution of Embedded MIME type) è già stata corretta da Microsoft nelle
ultime patch di aggiornamento scaricabili gratuitamente [2]  dal sito
Microsoft.
Ma se, come tantissimi altri utenti, non avete installato tutti gli ultimi
aggiornamenti di Outlook, siete a rischio infezione. Fra l'altro, fate
attenzione: la patch è per Internet Explorer, _non_ per Outlook come
verrebbe spontaneo pensare. Infatti Outlook usa Internet Explorer per
visualizzare l'e-mail contenente allegati multimediali.
Riferimenti:
[1]
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=WORM_BADTRANS
.B
 [2] 
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp

 scusatemi!
Troppo tardi....
:-(
By...Nosila