Newsgroup: it.sport.montagna
Titolo: Di nuovo virus?

Nella casella di posta che ultimamente ho utilizzato solo per scrivere
sull'ng mi è arrivato un messaggio senza mittente e senza oggetto con
allegato un file exe.
Era già successo un paio di volte a cavallo della fine dell'anno, ai tempi
di Ibris (non ricordo il suo nome, mi pare fosse questo ok maestrini?:)))
I maghi dell'informatica ne sanno qualcosa?
--
      Bjbo
Togli le scarpe per rispondere

Ti posso dire che è una cosa che mi capita ogni volta che invio un messaggio
sul ng it.hobby.viaggi Penso che il server di quel ng sia infetto da questo
virus che invia ad ogni mex ricevuto una copia di se stesso allegata
all'e-mail (spero di non aver detto una fesseria troppo grossa ma non sono
molto esperto di come funzioni la rete) L'importante è cancellare subito
l'e-mail senza aprire il file allegato e non corri alcun pericolo. E' solo
una grossa seccatura...
Giulio GMDB©
'''''''''''''''''''''''''''''''''''''
E-Mail: 
giu...@tin.it
Visita la Val Rosandra di Trieste cliccando su:
http://space.tin.it/sport/gdeborto/rosandra/rosandra.htm
nel caso il server sia lento usa il mirror site:
http://gmdb.freeweb.supereva.it/rosandra/rosandra.htm

In questi giorni č in  giro un  virus di nome W95.MTX.dr ;
questi si presenta come un file allegato con estensione  .pif ,
infetta in primo luogo il file il file WSOCK32.dll che č quello che si
occupa di
gestire le comunicazioni internet ,
come primo effetto causa l'invio doppio di e-mail , di cui la seconda ,
non visibile al mittente rimane senza testo e oggetto e con l'allegato in
questione;
ma poi si diffonde causando altri danni e malfunzionamenti .
Io ho dovuto reinstallare Windows , ma tuttavia , siccome la reinstallazione
č stata sovrascritta , alcuni file sono rimastio danneggiati e tuttora non
riesco ad aprire Explorer , anche se per fortuna il virus non c'č piů
e le e-mail non partono piů a tradimento.
A quanto pare pare che l'unica soluzione si riformattare tutto. :-(
Un'ultima cosa: il file per essere pericoloso deve essere aperto ,
io purtroppo sono stato un pollo e mi sono fidato , visto che conoscevo che
me lo mandava.... :-(
Ciao
Andrea
PS: Versioni antivirus di non ultimissimo aggiornamento non si sono accorte
del problema.

I maghi dell'informatica ne sanno qualcosa?
e' un virus che si autoreplica sfruttando la rubrica indirizzi
dell'inconsapevole navigatore...
Non si deve assolutamente aprire l'allegato, ma cancellarlo subito

> Ti posso dire che è una cosa che mi capita ogni volta che invio un
messaggio
non e' sicuramente quello il problema, io non posto mai su hobby.viaggi  e
non uso quell'NG, ma stamattina nella posta di 
kilo...@spectrum.it
 , che
e' l'indirizzo che uso sul sito della palestra di arrampicata e che non ho
mai usato su it.sport.montagna. Quindi deduco che + di qualcuno di noi e'
finito in una black list di qualche stronzone a prescindere dal NG che
frequentiamo.

non e' sicuramente quello il problema, io non posto mai su hobby.viaggi  e
non uso quell'NG, ma stamattina nella posta di 
kilo...@spectrum.it
 , che
e' l'indirizzo che uso sul sito della palestra di arrampicata e che non ho
mai usato su it.sport.montagna, c'era il messaggio con virus. Quindi deduco
che + di qualcuno di noi e'
finito in una black list di qualche stronzone a prescindere dal NG che
frequenta.

 I maghi dell'informatica ne sanno qualcosa?
[cut]
anche se non sono assolutamente un mago, come tu chiedevi , posso
consigliare qualche sito, anche se la cosa è un tantino OT.
Su tali siti ci sono le più aggiornate informazioni su virus, troian, hoaxes
( bufale ) ecc.. e direi che sono gli unici affidabili ( diffidare da e-mail
che annunciamo nuovi virus, prima di tutto andate a vedere su questi siti ),
in ogni caso oltre ad aggiornare spesso l'antivirus ( lo avete, vero !!! )
diffidate sempre, anche di e-mail degli amici, brutto a dirsi ma molto
spesso
il virus lo si becca da un amico, che l'ha beccato da un amico .. ecc.ecc..
http://ca.com/virusinfo/
   Virus Information Center di Computer Associates
http://www.antivirus.com/
 Virus Alerts di Trend Micro
http://www.sarc.com/
  Laboratori ricerca Virus di Symantec
http://vil.nai.com/VIL/newly-discovered-viruses.asp
 Virus Alerts di Network
Associates
poi c'è anche un NG, it.com.sicurezza.virus, anche se su questo c'è un po
troppo "baillame"
da tener presente che quando si presenta un nuovo virus non è detto che
immediatamente sia rilevato da tutti gli Alerts contemporaneamente.
ciao
Walter
____________________________________________________________
Visitate 
http://www.arrampicate.it
 arrampicate in liguria e dintorni per
tutti i gusti
____________________________________________________________

del problema.
Un utente accorto e' migliore di qualsiasi antivirus... ma questo l'avevo gia'
detto tempo fa...
 Alex
---------------------------------------------------------
E-mail: 
alexdz...@libero.it
 (to reply, cut NOSPAM out)
Http://digilander.iol.it/alexdz
My system is powered by Linux
Support the Free Software! (
http://www.gnu.org
)
---------------------------------------------------------


 Già , tanto più che sono programmi pesantissimi che rallentano di molto
la velocità della macchina.
Ciao
Andrea'72

 il virus lo si becca da un amico, che l'ha beccato da un amico ..
ecc.ecc..
Infatti, con una mail di un'amica proprio di questo ng, mi sono arrivati
tre file .exe che NON ho aperto, poi le ho chiesto cos'erano e mi ha detto
che non mi ha mandato niente :-(((
Evidentemente erano partiti da soli :-(
Per fortuna non mi sono fidato!
--
Tommy
--
Non cercare la cima più difficile, ma quella che più ami salire!
________________________
Per scrivermi togli la sicura!

Non si deve assolutamente aprire l'allegato, ma cancellarlo subito
Un po' peggio. Sfrutta tutti gli indirizzi che passano per il file
winsock... qualcosa. 
SE io fossi infetto, solo per il fatto che ti rispondo, ti manderei
hybris al tuoi indirizzo "reply to". 
Comunque il virus si attiva solo se aprite l'allegato (otto lettere
maiuscole a caso . exe, 23kb). 
Ciao
-- 
Norbert il COBOLdo
Coloro che sanno contemplare le bellezze della natura
vi trovano sorgenti di forza che li nutrono tutta la vita.

accorte del problema.
AGGIORNATE gli antivirus!!!
Al massimo ogni settimana, meglio ogni pochi giorni.
Io uso il Norton, ma gli esperti di i.c.s.virus consigliano AVP (da
www.avp.it
 o 
www.avp.ch
) 
In bocca al lupo con matrix


> detto tempo fa...
Concordo. Il miglior antivirus lo abbiamo ... fra le orecchie
:-)
-- 
Norbert da Roma - Tolkeniofilo Dolomitico


:-)
E' che spesso ci si dimentica di attivarlo
;-)
Paolo


www.avp.it
 o 
www.avp.ch
) 
posso suggerire un ottimo antivurs, AGRATIS  e aggiornabile dalla
rete, basta registrarsi...
Si chiama inoculateIT
I virus hybris,finora, li ha sempre beccati al volo!

maiuscole a caso . exe, 23kb). 
gia' che ci siamo: tutti gli allegati di provenienza dubbia sono
potenzialmente pericolosi..
Ad eccezione dei file grafici *.jpg, gif, tiff, eccetera.
Occhio pero' che alcuni bastardi mettono tali estensioni nel nome, che
cosi' ad una lettura frettolosa sembrano file grafici... (es.
rosafiorita_GIF.exe)
Mai aprire gli eseguibili, a meno di non essere strasicuri del
mittente e che comunque vi aveva preavvisato dell'arrivo del file in
questione...
Diffidare sempre dei file con estensione *.com, *.exe. *.pif, *.doc...
(quest'ultimo potrebbe essere un banale file di testo, ma puo'
contenere all'interno un comando "macro" col virus", e in quel caso
siete fregati :)
 

 Si chiama inoculateIT
Confermo tutto: lo uso anch'io e finora ha svolto il suo compito con grande
efficacia salvandomi in un paio di occasioni in cui, nonostante la mia
proverbiale prudenza in merito, il mouse è scivolato erroneamente su un file
infetto.
Ciao
Gipo


A me è successo con il server delle APT del Trentino prima di Natale e il virus si
chiamava mtx o qualcosa del genere,devo avere ancora il programma specifico
per debellarlo da qualche parte.
Bye,Claudio


Cosa buona è giusta è settare windows per aprire gli oggetti tramite
doppio click e NON tramite click singolo 
:-)
Ciao
-- 
Norbert da Roma - Tolkeniofilo Dolomitico


per debellarlo da qualche parte.
Ciao Claudio ... come ti butta ??
Il virus Mtx č quello che ho preso io...
mi ha creto un po' di casini e ho dovuto reinstallare
windons 98 ultima versione , perchč la precendente reistallazione ,
andando in sovrascrittura non aveva rimaosso alcuni file danneggiati,
ora pare a posto , a perte i registri , pero' č stato un grosso fastidio.
Ciao
Andrea'72


A me ha creato meno casini per cui non ho dovuto reinstallare win,mi hanno
prima "pulito" il pc con un programmino free apposito per mtx scaricato dalla
rete e poi concluso l'operazione installando e aggiornando nav
Bye,Claudio

io no :DDD
come no?... guardati allo specchio! :-D


rete e poi concluso l'operazione installando e aggiornando nav
Magrai potessi... non so come ma non riesco a collegrami a un qualsiasi
sito che tratti di antivirus che subito InternetExplorer va in errore...
Naturalmente se guardo siti di gastronomia ,  bocce ,,,. briscola ..
gioco della ruzzola o altri che non centrino nulla con antivurus tutto va
bene....
fa un po' te... ! :-((
Sto prendendo la decisione di riformattare tutto...
Ciao
Andrea'72

 Andrea'72
No capperi è propio il virus che non ti permette il collegamento accidenti !!
Il programma free serve propio per metterlo in un angolo e riuscire a collegarsi a nav
per aggiornare il programma e poi liberarsi definitivamente del virus.
Se mi dai il tuo e-mail esatto te lo mando io il programma che l'ho salvato e lo conservo
ancora in un file.
Bye,Claudio

ancora in un file.
Basta che togli nospam.... cmq : 
kill...@galactica.it
Mi faresti un favore enorme...
Ciao
Andrea'72

Sto prendendo la decisione di riformattare tutto...
Allora cogli l'occasione e pensa ad installare anche un altro Sistema
Operativo.


Hahahaha... questa su IE mi mancava!!! 
Non è IE, è il virus che impedisce gli accessi ai siti antivirus. 
Ed il virus dovrebbe essere matrix alias mtx .
come diceva giustamente Claudio Busnelli
