Newsgroup: it.hobby.scuba
Titolo: [OT] Leggete parla del nuovo virus

Le macchine di molti utenti del server di posta della giustizia
risultano essere
state infettate da un virus (o meglio un worm). Tale virus si propaga
tramite
messaggi di posta inviati a coloro che hanno inviato in passato un
messaggio di posta
ad utenti già infetti. Il virus invia questi messaggi ad insaputa
dell'utente della
macchina infetta.
Se ricevete un messaggio da un indirizzo di posta a cui avete scritto
in precedenza
il cui subject è identico o simile a quello del messaggio da voi
inviato, come se
fosse una risposta, e se il testo del messaggio è quello riportato di
seguito NON
ESEGUITE il file eseguibile allegato al messaggio (il cui nome può
variare da caso a
caso).
Il testo del messaggio è il seguente:
http://stuart.messagemates.com/index.html
Hypercool Happy New Year 2000 funny programs and animations...
We attached our recent animation from this site in our mail ! Check it
out !
Collegandosi all'indirizzo web riportato nel messaggio viene mostrata
una schermata
di avviso con alcune informazioni sul virus.
Se sospettate di aver contratto il virus fate riferimento a chi può
fornirvi
assistenza informatica, anche all'URSIA, se non avete altra soluzione.
In ogni caso, se disponete di un antivirus fate in modo di procurarvi
l'aggiornamento, eventualmente collegandovi al sito Internet della casa
produttrice o
sfruttando la funzionalità di autoaggiornamento del programma, se
disponibile.
Se non avete un programma antivirus procuratelo assolutamente. La
maggior parte degli
uffici del Ministero riceve periodicamente VirusSScan della McAfee.
Ricordate, però, che nascono decine di nuovi virus al giorno. Se il
programma
antivirus non trova un virus in un programma o in un file che avete
ricevuto, questo
non garantisce al 100% che non sia ugualmente infetto. Molti degli
utenti che hanno
contratto il virus si sono fidati del loro antivirus. Fermo restando
che l'antivirus
deve essere continuamente aggiornato, è, in ogni caso, opportuno non
aprire file
(eseguibili, documenti e di qualsiasi altro genere) giunti come
allegati di posta e
che non aspettavate.
Se vi giunge un messaggio come allegato e l'aspetto del messaggio è
sospetto o
comunque non avevate concordato l'invio del file, chiamate il mittente
del messaggio
per controllare se effettivamente vi ha inviato volontariamente il
messaggio.
---------------------------------- 2° mail
-------------------------------------
Il virus in questione è stato scoperto il 14 dicembre, cioè martedí
scorso (v. 
http://www.symantec.com/avcenter/venc/data/worm.newapt.html
oppure 
http://vil.mcafee.com/vil/wm10475.asp
). C'è qualche piccola
contraddizione tra la descrizione dei virus che appare in questi siti e
le
modalità di diffusione nel nostro dominio; in ogni caso, come
correttamente indicato da Stefano e dal nome attribuito al programma,
piú
che di un virus si tratta di un "worm", cioè di un programma che si
diffonde senza creare danni particolari.
Controllate di NON avere la seguente chiave nel registro di Windows:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run tpanew
Se questa chiave esiste, annotate il valore e cancellatela; poi
cancellate
il file indicato nel valore stesso (per esempio,
c:\windows\saddam.exe/x
-> cancellare il file c.\windows\saddam.exe).
Queste operazioni dovrebbero essere sufficienti a cancellare il virus
dal
vostro computer (il condizionale è d'obbligo, visto che il virus è
ancora
sotto studio). Se non vi sentite sicuri di come eseguire le operazioni
indicate, chiedete assistenza; cancellare la chiave di registro
sbagliata
può causare danni ben maggiori del virus stesso, che in fin dei conti è
solo un povero "worm" (molto simile, sebbene un po' piú grande, alle
famigerate "Catene di S. Antonio" di cui si è parlato qualche settimana
fa).
Ai buoni consigli del collega Anfuso posso aggiungere quanto segue
(come
mi sembra di aver già indicato in un mail precedente):
1. Non aprite _assolutamente_ attachment di tipo .exe; non c'è MAI un
buon
motivo per spedire un attachment di questo tipo;
2. Per i documenti di tipo Word ed Excel, verificate che sia attiva la
protezione antivirus dei programmi stessi, che protegge da QUALSIASI
tipo
di macro virus, noto o ignoto che sia;
3. Se all'apertura di un documento Word o Excel ricevete l'avviso "il
documento contiene delle macro", scegliete l'opzione "disattiva macro";
come per i .exe, non c'è MAI un buon motivo per spedire un file
contenente
macro via posta elettronica.
--
"Se vi è magia su questo pianeta, è contenuta nell'acqua...
La sua sostanza arriva ovunque;
interessa il passato e prepara il futuro;
scorre al di sotto dei poli e vaga sottile e alta nell'aria.
Può assumere forme di squisita perfezione
in un fiocco di neve o ridurre una creatura vivente
a un osso che luccica in balia del mare"
The immense journey
LOREN EISELEY

A me l'hanno passato ieri, ma ho Macintosh, come posso fare?
Delfino Rosa


Connetiti al sito di mcafee (dove fai un controllo gratuito on line) o di
Norton da cui scarichi una versione di prova del nav 2000.
Ciao
Sf


Grazie del prezioso avvertimento...
aro
ar...@libero.it