Newsgroup: it.fan.musica.u2
Titolo: [OT] Worm Virus Microsoft

"19/09/03 - News - Roma - Dal primo pomeriggio di ieri sono iniziate ad
arrivare in redazione decine di segnalazioni di lettori che hanno ricevuto
una "strana email in HTML" in apparenza spedita da Microsoft. Nel corso
della serata, poi, alcune copie sono giunte anche alla redazione di Punto
Informatico.
In apparenza il mittente è "MS Corporation Customer Assistance", ma ci sono
numerose varianti. Il subject dell'email varia da "Last Net Critical Update"
a "Fw: last network pack".
L'allegato è un file che può chiamarsi in molti modi, come "Update93.exe",
un file che naturalmente non va aperto.
Quello che sta accadendo anche in Italia è la veloce diffusione di un worm
noto come Gibe-F che colpisce i sistemi Windows"
per dettagli:
 
http://punto-informatico.it/p.asp?i=45281

"Dalele" <daleleS...@ILSAMBOermoil.net> ha scritto nel messaggio
news:XaFab.329534$Ny5.10...@twister2.libero.it...

Errore : in alcuni msg alcuni allegati sono in auto-run basta ricevere la
posta su outlook ..passarci il mouse ed evidenziare il msg anche un attimo
per cancellarlo e l'eseguibile si apre (+ comunemente usato definirlo
AUTORUNNANTE)
E' un worm che si basa su vecchi "amichetti" già presenti in rete con
qualche notevole modifica per esempio attacca anche P2P come Kazaa e gli
script.ini di Irc...il worm è conosciuto anche come swen.a ma ha altri nomi
che adesso non sto ad elencare,ci sono già varie patch in giro per la
rimozione..io vi consiglio questa...
http://www.bitdefender.com/bd/downloads/removaltools/Antisven-en.exe
Alcune mail infette sempre da mittente "microsoft" in
apprenza...........hanno anche l'oggetto Returned Mail Error...o qualcosa di
simile..
Auguri
Marco

 simile.
ne ho appena ricevute 37 (!!!!) un tot per ogni tipo..
vi assicuro che non scherzo :-O
fortuna che ho l'antivirus aggiornato!
ma da dove si prendono l'indirizzo poi...mistero!
marisa

 marisa
Beh...molti di questi worm si "riproducono" tramite le rubriche di
outlook...è molto semplice come sistema...
Mi preoccupa il tuo antivirus aggiornato + che altro...il virus è uscito
ieri....se non avevi la patch...dacci una controllata ;)
Marco

39 mail infette in un giorno.
Roba da pazzi.
lele
--
I mostri sacri:
uddue
perle jemme
la femmina (possibilmente mora ma si piglia tutto)
i colori nerazzuri  senza se e senza ma
l'antiberlusconesimo nella sua frangia piu' estrema
"Hai trasformato pianure in salite devastanti,
ora tornerň a sognare coi miei occhi scintillanti"

 ma da dove si prendono l'indirizzo poi...mistero!
che io sappia il virus non fa granchč...se esegui il .exe, ti blocca tutti i
programmi
in esecuzione e si autoinvia agli utenti che hai in rubrica.
In questo caso, metti sempre, come primo utente della rubrica (magari con
nome AAA)
un indirizzo falso, cosě se per caso il virus dovesse entrare in funziona,
tu lo sai immediatamente,
visto che ti arriverebbe una e-mail che ti avvisa che hai sbagliato
indirizzo nel mandare una e-mail.
Cmq l'antivirus funziona, visto che norton riesce ogni volta a bloccarlo (mi
ha fatto l'aggiornamento automatico
proprio stamattina)
--
Ciao,Fra ________________________________
togli SPAM per contattarmi / ICQ 296848336

 proprio stamattina)
idem anche a me.... mi arriva la mail con l'allegato cancellato
dall'antivirus
marisa

 indirizzo nel mandare una e-mail.
comunque ho scoperto da dove si prendono il mio indirizzo
ho un'altra casella di posta che pochi giorni fa ho stupidamente impostato
su Mailgate(visto che il server di libero non funzionava) su quella casella
me ne arrivano 5 o 6 all'ora
Sulla casella da dove scrivo, rigorosamente fasulla, :-PP non mi č ancora
arrivato nessuna email con virus
marisa

 news:XaFab.329534$Ny5.10...@twister2.libero.it...
cut
AIUTOOOOOOOOO!!! me lo son beccato .\ /.
niente, quello che mi accade č che, oltre ad arrivarmi 800.000 di queste e
mail al giorno (e, appunto, come diceva qualcuno, il programma parte a
caricarsi da solo)mi si apre piů o meno una vota ogni due minuti una
finestra in cui mi si dice di inserire i miei dati ecc. (!!!). Non so come
eliminarlo, il mio antivirus č morto e non riesco a caricarne un altro!!!
che faccio????
ungegneri aiuto!
gaia
--------------------------------
Inviato via 
http://usenet.libero.it

 casella o c'è un inbecille che ti forwarda 39 mail infette?
sarà mica colpa mia?????????????????????????????? AAAAAAAHHHHH!!!


 sarà mica colpa mia?????????????????????????????? AAAAAAAHHHHH!!!
Nel secondo post ho messo un link per ripulire....
Marco

 che faccio????
č normale...tutti i virus, appena entrati in funzione, disabilitano gli
antivirus
e se non ce l'hai, naturalmente fanno in modo ti non fartelo installare uno
nuovo..
Fai cosě...o aspetti che esce una path per eliminare il virus,
oppure formatta tutto
Cmq tienti aggiornata nei news group it.comp... chiedi info a loro.
Ti sapranno sicuramente rispondere.
--
Ciao,Fra ______
 ICQ 296848336

vi assicuro che non scherzo :-O
beh, a me un numero molto simile al tuo!
Comunque Spam Terminator mi ha fatto il lavoro dell'antivirus.....
cestinando le mail che ho potuto visionare in seguito in .txt... mucho
comodo e sicuro!
--
Frà
http://www.bloggers.it/fragolo/
Entra anche tu nel giardino dell'erba pippa!
FRAgoLO, il blog scritto a più mani

"Dalele" <daleleS...@ILSAMBOermoil.net> ha scritto nel messaggio
news:XaFab.329534$Ny5.10...@twister2.libero.it...
[CUT]
se posso dare un consiglio...
a parte le solite cose (aggiornate gli antivirus e state attenti a dove
clickate...) un bel filtro nel mailreader taglia la testa al toro.
riporto i passaggi (riguardanti OE) per i meno esperti, non me ne vogliano i
*già colti* ;-)))))
Strumenti => Regole Messaggi => Posta Elettronica => Nuova
ora avete una finestra di dialogo principale con 3 sotto-finestre in cui
impostare le opzioni:
1- selezionate *In cui la casella DA contiene contatti*
2- selezionate *Sposta il messaggio nella cartella specificata*
3- qui avete 2 voci in blu su cui clickare: nella prima inserite la parola
*Microsoft* (o l'indirizzo di posta se lo sapete e ogni volta è lo stesso, o
entrambi), e nella seconda inserite come cartella *Posta Eliminata*
date un nome alla regola (stringa in basso) e OK per tutte le finestre
aperte.
ora andate su
Strumenti => Opzioni => scheda *Manutenzione*
qui selezionate la voce *Svuota cartella di posta Eliminata all'uscita*
(dovrebbe essere la prima voce).
in questo modo non dovrete mai nemmeno selezionarle con un solo click quelle
email.
ma ricordate che ogni altro messaggio che mandate in Posta Eliminata anche a
meno verrà automaticamente e definitivamente eliminato ogni volta che
chiuderete OE, quindi se vi prendono i ripensamenti per qualcosa che forse
in fondo poteva servirvi sarà ora troppo tardi ;-)
ci sarebbe anche il più veloce metodo del *blocca mittente*, ma in quel caso
il messaggio dovete aprirlo e se c'è l'allegato che si autoattiva siete
fritti.
anche tentanto di bloccare il mittente da "Strumenti => Regole messaggi =>
Mittenti Bloccati" c'è il problema che dovete essere sicuri dell'indirizzo
di posta da bloccare, e se non lo sapete a priori dovete vederlo almeno
clickando con tasto dx => proprietà sulla email sospetta che vi fa vedere
solo *Microsoft* come mittente.
a me finora me ne è arrivato solo uno di questi messaggi, ed ho voluto
rischiare selezionandolo (avevo già aggiornato l'antivirus quindi ero
protetto contro l'autorun) e in questo caso non si è autoavviato nulla, ma
può essere un caso.
però non ho controllato l'indirizzo di posta, che poi può cambiare di volta
in volta volendo.
quindi forse il metodo sopra riportato sembrerebbe il più adatto, inserendo
solo la parola *Microsoft* non avete bisogno di sapere l'indirizzo di posta
elettronica del mittente.
tanto perchè la Microsoft dovrebbe mandare una email proprio a voi?
a meno che non sia per particolari motivi di lavoro...
in ogni caso, quando fra un po' l'allarme rientrerà (fra qualche buon mese)
potrete sempre toglierlo quel filtro.
fate vobis ;-)
kaig

 casella o c'è un inbecille che ti forwarda 39 mail infette?
Non sono un esperto, penso comunque che sia un difetto generato.



ringrazio tutti tutti per i consigli che mi hanno salvato :-))))
gaia/la sterminatrice di pc ;-PPP


no no, l'infame si č aperto da solo quando ci sono andata sopra per
eliminare la mail . \ /.
comunque ora ho risolto
assie ^_____^
gaia

 [CUT]
cut
bravo panda ;-)))
tieni sempre presente gli impediti totali come me!!!! :-)
gaia/assie