Newsgroup: it.hobby.scacchi
Titolo: Burloni e virus

Ogni giorno mi arrivano email con allegati virulenti: questo è normale
perché diffondo la mia mail dappertutto.
L'ultimo però, accattivantemente riportava come mittente fasullo Folco
Ferretti e titolo News, quindi suppongo che, in questo caso, l'autore agisca
contro gli indirizzi che pesca da IHS. Perciò attenzione! Quando ricevete
una mail con allegati .exe, .scr, .bat, .pif e altre esetensioni sospette,
non aprite assolutamente l'allegato (a meno che non sia un file inviato su
vostra richiesta da una persona di ficucia :) e cancellate il messaggio (o
salvatelo da qualche parte - allegato compreso - se vi interessa studiare il
tipo virus, o segnalarlo a gruppi di sicurezza, o scopi simili, sempre senza
aprire mai l'allegato).
Mi scuso con coloro i quali sanno già come comportarsi, ma la cautela non è
mai troppa :)
Alex

 vostra richiesta da una persona di f
[CUT]
ho ricevuto in ufficio diverse volte il c.d. 'bugbear', ma ho
l'antivirus aggiornato e quindi ok, mi sono dimenticato di aggiornarlo
a casa e quando l'ha scaricato si e' istallato da solo senza aprirlo,
cosi' ho dovuto scaricare il tool dalla symantec, riavviare in
modalita' provvisoria e farlo girare, ora tutto ok... c'e' un modo x
non farlo aprire automaticamente con OE?
Ciao e Grazie
Davide Orsenigo

 [CUT]
sei un tantino OT ; se vuoi approfondire il problema
contatta Brunetti  in privato, non ti pare ?

 Ciao, cosa vuol dire mittente fasullo?
Vuol dire un mittente non vero.
Questa č l'ultima ricevuta, una partita incompleta che invoglia ad aprire
l'allegato...
Alex
  ----- Original Message -----
  From: Afro Ambanelli
  Sent: Monday, October 07, 2002 2:04 PM
  Subject: E1F023
  [Event "E1F023"]
  [Site "Asigc"]
  [Date "2001.11.15"]
  [Round "1"]
  [White "larghi, riccardo"]
  [Black "Ambanelli, Afro"]
  [Resut

 non farlo aprire automaticamente con OE?
Nel menu Visualizza - Layout devi disabilitare "Visualizza il riquadro
d'anteprima".
Poi appena ti arrivano cose strane le selezioni, le cancelli e le elimini
dalla Posta eliminata.
Luigi Caselli

 Alex


Uh ... Davide ... fai la domanda e poi ti rispondi da solo!? :-))
Ciao!
Maurizio Mascheroni

<Ciao, cosa vuol dire mittente fasullo?
(cut)
Come hanno già fatto notare altri, vuol dire che il mittente, pur avendo
firmato a mio nome, era un'altra persona, come dimostra anche il diverso
indirizzo e-mail. Ringrazio tutti per la segnalazione, e in particolare
Roberto Montaruli che si è preso la briga di scrivermi personalmente per
avvisarmi.
Niente da fare... un analfabeta dell'informatica come me scopre ogni giorno
nuove possibilità di abuso dello spam a danno di utenti ignari :-(
Pazienza, se l'andazzo è questo vuol dire che tornerò alle mie sane vecchie
abitudini ed eviterò di inviare messaggi a questo o ad altri newsgroup se
non in casi di estrema necessità
Ciao
Folco

 non in casi di estrema necessità
Ma tu non c'entri nulla! Può benissinmo essere falsificato anche uno che non
posta sul newsgroup nè altrove, e spesso l'indirizzo email è inventato.
Vista la specificità di quel messaggio, è chiaro che l'autore abbia scelto
mittente e messaggio con perizia, quindi avrebbe potuto inserire un
nominativo a piacere anche non IHSsiano.
Alex

 ha scritto nel messaggio
news:eWoo9.18760$Fz.5...@news1.tin.it...

Comunque non credo che la cosa sia stata fatta appositamente.
Puo' essere anche che il virus abbia preso il nominativo di Folco dalla
rubrica del malcapitato, e la abbia inserita come mittente della email.
Anche perche' volendo, non ci vuole nulla a mandare un virus con una email
che ha come mittente non solo il nominativo, che anche la email reale di
un'altra persona.
Ma tu Folco, sei assicuramente sicuro di non avere un virus ?
Perche' alcuni virus, mandano di proposito email con il nominativo giusto e
l'email errata, in maniera tale che se l'utente medio ti vuole avvisare, non
riesca a farlo se clicca sul tasto rispondi.
Francesco

 rubrica del malcapitato, e la abbia inserita come mittente della email.
Puň anche essere che Folco non mi abbia nella sua rubrica; e com'č che
questo virus č cosě intelligente da mandare due mail a tema scacchistico
agli utenti (alcuni) di IHS? :)
Alex


Il che esclude che possa essere partito dal mio PC :-)

 ha scritto nel messaggio
news:MBpo9.21707$cS4.8...@news2.tin.it...

Beh, non dico che non ci credo, pero' io se fossi in Folco un antivirus lo
girerei, sul mio computer.
Le caratteristiche di bugbear 
http://www.f-secure.com/bugbear/
sono abbastanza consistenti con quanto accaduto, dopo tutto.
Francesco


Ci sono questi virus in giro (vengono definiti worms di solito) che
viaggiano per e-mail e sfruttano le debolezze croniche di Outlook:
Outlook e' estremamente diffuso
Outlook gestisce gli script in VBScript
Outlook esegue gli script in automatico quando funziona l'anteprima
Outlook e' spesso e volentieri configurato in modo standard
 
Quindi un messaggio che contiene uno script in allegato parte.
Viene ricevuto da un utente con Outlook e con l'anteprima abilitato.
Outlook nel visualizzare l'anteprima esegue anche lo script senza far
trasparire nulla all'utente.
Lo script a questo punto prende dalla rubrica degli indirizzi
dell'utente qualche indirizzo a caso, prende dalla cartelletta dei
messaggi inviati qualche messaggio a caso, mette insieme il tutto ed
allega se stesso e si inoltra, confidando che il collegamento ad
internet sia ancora attivo quando l'utente legge la posta.
Ecco che cosi' arriva a Brunetti una mail a tema scacchistico da
Ferretti semplicemente perche' Ferretti ha l'indirizzo di Brunetti in
rubrica e una partita in RPG tra i messaggi che conserva nelle
cartellette.
Poi il fatto che, guarda caso, il tema della mail e il destinatario
siano compatibili, cade come il cacio sui maccheroni. Non sempre e'
cosi'.
Questo, a grandi linee.
Come ci si difende?
La variante principale e' quella di non usare outlook.
Se poi proprio uno vuole/deve usare outlook, allora suggerisco di
giocare alcune varianti minori, tipo impostare nella finestra di
configurazione tutte le disabilitazioni di tutti gli automatismi che ci
sono, non memorizzare le password ma digitarle tutte le volte che
vengono richieste (e' palloso ma almeno non si dimenticano).
E se qualcuno continua a usare come password la data di nascita,
suggerisco un bel metodo pratico, sicuro e inespugnabile per generare
password lunghe, complesse, indecifrabili che non si dimenticano.
Esempio.
Password RuyLopez: e4e5Cf3Cc6Ab5
Password Nimzoindia: d4Cf6c4e6Cc3Ab4
Password Dragone: e4c5Cf3d6d4cd4Cd4Cf6Cc3g6
e via dicendo... basta ricordarsi il nome della password e
automaticamente NOI SCACCHISTI possiamo generare la stringa
corrispondente della lunghezza desiderata.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


X-Priority: 3
X-MSMail-Priority: Normal
Subject:  Agenda Keres 100 - 28/11/2000
MIME-Version: 1.0
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Content-Type: multipart/mixed;
 boundary="----=_NextPart_000_000A_01C26E55.B81BCB60"
Inutile dirvi che fra i tanti indirizzi da me utilizzati non c'e'
g.ott...@lasentinella.it
Questo per spiegarvi cosa intendeva Alex per indirizzo fasullo. Tra l'altro
il messaggio parzialmente riportato era stato postato su questo newsgroup
ben due anni fa.
Ciao a tutti.
*******************************
Graziano Ottolini
Robecchetto con Induno - Milano
I T A L I A
*******************************

 
g.ott...@lasentinella.it
Ma appunto, tu hai un virus, non e' un burlone che si diverte a mandare le
email a nome tuo.
E nel caso di Ferretti, magari non lo ha lui il virus, ma qualcun altro, e
il virus gli manda email a nome di Ferretti a sua insaputa.
Ciao,
Francesco

 ben due anni fa.
Ho ricevuto anch'io qualche giorno fa un email infetto, e nel mio caso
dal mittente fasullo Alvise Zichichi. L'ho ricevuto sull'indirizzo email
che uso per postare sul newsgroup quando sono all'estero, e che non
usavo da tre mesi. Quindi gli indirizzi vengono pescati dai vecchi post
di IHS.
Ciao, Bruno.

Ciao a tutti,
sono fenomeni "curiosi...."
da quella che è la mia conoscenza di virus, direi che sono metodi utilizzati
da virus come il "Klez" o il "Badtrans" e varianti che su ignari computer
"ospiti" arrivano a copiare gli indirizzi presenti e nella rubrica e nei
messaggi e/o intestazioni delle news, arrivando anche a combinare l'inizio e
la fine di più indirizzi presenti, e poi utilizzandoli nella riga "RETURN
PATH" così da non essere identificabili......
Non credo che un virus sia così "stupido" da farsi "scoprire" dal proprio
"ospite" sarebbe illogico, per cui direi che è molto difficile che il tuo
computer sia infetto (almeno di quello specifico virus)
il consiglio "ovvio" è quello di non aprire se non in caso di assoluta
certezza allegati di posta (i più pericolosi anno estensione .pif .exe .js
.bat . com .scr .vb ed anche .html), disimpostare l'anteprima automatica dei
messaggi di Outlook/Outlook express (alcuni virus vengono eseguiti
direttamente tramite codice HTML in maniera totalmente automatica!?!)
e di tenere sempre aggiornato il programma Antivirus
altro suggerimento.. in caso di dubbio di infezione Symantec e probabilmente
anche McAfee, offre un servizio di scansione da remoto del computer...
sembrerebbe un servizio interessante...
*************************
Simone Marco
Società Scacchistica Milanese
*************************