Newsgroup: it.economia.borsa
Titolo: VIRUS

adesso te lo mandano pure riongraziandti per l'iscrizione (??) e dicendo che
ti hanno fatto un prelievo di 250 dollari USD sulla tua carta di credito
Naturalmente in allegato ti inviano il file da NON aprire :-)
Io tanto per sicurezza son ocorso allhome banking per dare un'occhiatina....
===============================================
Il virus si sta diffondendo da questa notte a velocità record
Registrate oltre 500 mila infezioni in 168 paesi, tra cui l'Italia
Allarme per MyDoom ultimo incubo via e-mail
di ALESSIO BALBI
ROMA - Si chiama MyDoom, "la mia rovina", "la mia morte", "il mio giudizio
finale" e via terrorizzando. E tale si sta rivelando, per amministratori di
sistema e semplici utenti, l'ultimo worm apparso su Internet. "W32. MyDoom.
A", questo il suo nome completo, è stato bloccato per la prima volta questa
notte in Russia. Nei primi 45 minuti di attività, ha messo a segno quasi 4
mila infezioni. Ed ora si sta diffondendo a velocità vertiginosa in tutto il
mondo.
MyDoom non è particolarmente diverso dai worm noti: arriva come allegato di
una e-mail dalla struttura variabile ("Test", "Hello". "Hi" ed "Error" gli
oggetti più diffusi), oppure attraverso il popolare programma di file
sharing KaZaA. Una volta attivato, si copia in memoria, modifica il registro
di sistema e apre una backdoor, una porta attraverso la quale sarà
successivamente possibile, per un aggressore, introdursi nel computer
infetto. Inoltre, il virus istruisce ogni pc nel quale entra affinché il
prossimo primo febbraio lanci un attacco di tipo DoS (Denial of Service)
contro il sito di SCO, un'azienda da tempo impegnata in una battaglia legale
contro il sistema operativo open source Linux.
Quello che sorprende di MyDoom (battezzato dai produttori di antivirus anche
Novarg e Mimail. R) è piuttosto la potenza del motore che utilizza per
autoreplicarsi: a pieno regime, può inviare oltre duecento copie infette
ogni minuto, rallentando sensibilmente le prestazioni dei network colpiti.
Altra particolarità di MyDoom è quella di non sfruttare nessuna
vulnerabilità dei software Microsoft. Il virus, infatti, si attiva soltanto
se l'utente clicca volontariamente sull'allegato. Questo, comunque, non gli
ha impedito di riprodursi ad una velocità che ha pochi precedenti nella
storia delle epidemie informatiche.
- Pubblicità -
Secondo MessageLabs, le infezioni nel mondo hanno abbondantemente superato
quota 500 mila e Vincent Gullotto, vicepresidente di Network Associates,
ritiene che ormai MyDoom abbia "raggiunto ogni posto del pianeta". "In
Italia lo abbiamo individuato questa mattina", conferma Monica De Baldironi,
di Euros Consulting. "Qui da noi, comunque, non si segnalano ancora
particolari ripercussioni sulla velocità della Rete".
Le principali case di sicurezza hanno già rilasciato le patch per
l'aggiornamento e l'eliminazione di MyDoom. Computer Associates ha
rilasciato un'utility per pulire automaticamente le macchine infette. E'
preferibile aggiornare il proprio antivirus prima di aprire qualunque
allegato di posta elettronica, anche se inviato da un indirizzo noto.
Inoltre, le macchine infette andrebbero staccate dalla Rete, sia per evitare
un ulteriore diffusione del contagio, sia per impedire l'ingresso di qualche
malintenzionato attraverso la backdoor aperta dal worm.
(27 gennaio 2004)

 ha scritto nel messaggio
news:bv62gd$oa9si$1...@ID-211146.news.uni-berlin.de...


 backdoor aperta dal worm.
Troppo tardi. Sei tu questo?
Username:                     Bart76
Password accesso :       12OH3456B
Password dispositiva:   LH78B10AS
-- 
Stardust®

> Troppo tardi. Sei tu questo?
ma dove??
un c/cb??
io il nick "bart67" (e non 76, magari :-) ) lo utilizzo solo nel n.g.
non conosco quei codici


 non conosco quei codici
Cazzo!! Allora chissa' da che conto ho prelevato 120.000 euro...
:-PP
-- 
Stardust®

> Cazzo!! Allora chissa' da che conto ho prelevato 120.000 euro...
beh, dal mio no di certo :-))))
forse da quello di Xtrdae che sta alle Cayman?
da quel punto di vista io sto in una botte di ferro, al massimo mi si rubano
le finmatica dal deposito titoli, beh, per quelle gli spalanco le porte,
altro che back door :-DD