Newsgroup: it.discussioni.misteri
Titolo: attenti al virus

Un nuovo virus di posta elettronica corre sulla rete; il meccanismo di
propagazione è micidiale: il virus attacca i computer delle vittime
senza nemmeno aprire il messaggio di posta elettronica che lo
contiene.
E' sufficiente la semplice anteprima del contenuto dell'email, fornita
automaticamente da Outlook Express: la successiva riproduzione
avviene, come per il virus Melissa, con l'auto-invio a tutti gli
indirizzi contenuti nella rubrica di Outlook. 
Caratteristiche
L'allarme è stato lanciato da Network Associates, la famosa software
house, produttrice del notissimo antivirus SCAN; secondo gli
specialisti, Bubbleboy è il capostipite di una nuova generazione di
virus. In pratica il virus è il messaggio stesso, mentre fino ad oggi
il pericolo veniva dagli allegati del messaggio vettore, spesso
mascherati da file di altro genere (.ZIP, .DOC o .XLS).
Anche se questo nuovo virus non produce particolari effetti, tranne
l'autoreplicazione a catena (che comunque determina un problema di
sovraccarico della rete - Melissa "si limitava" solo ai primi 50
indirizzi); non vengono cancellati o infettati file nel computer
colpito.
Quello che preoccupa, però, è il nuovo meccanismo di attacco di
Bubbleboy: per la prima volta esiste un virus che non ha bisogno di
essere attivato dal ricevente per agire. Con questa tecnologia
potrebbero essere carpite le informazioni riservate (come, ad esempio,
le password) contenute nel computer attaccato, potrebbero essere
trasmessi altri virus che distruggono i dati, ecc. ecc.
Chi viene colpito
Bubbleboy richiede per funzionare il sistema operativo Windows 98 (o
le ultime versioni di Windows 95) e il programma di posta elettronica
Outlook Express; si è al sicuro se si utilizza Windows NT o un diverso
programma di posta elettronica.  E' legittimo pensare ad un deliberato
attacco ai prodotti Microsoft, coinvolti nelle recenti polemiche sulla
sua condizione di monopolista del mercato del software.
Quale difesa ?
Se compare nelle vostra casella un messaggio con il titolo "Bubbleboy
is Back!" NON vi fermate assolutamente a visualizzarne l'anteprima,
posizionandovi su di esso, neanche per cancellarlo !
Nel riquadro di anteprima sono visualizzate le parole "The Bubbleboy
incident, pictures and sound" e immediatamente si scatena l'attacco al
vostro sistema con l'autoriproduzione del virus.
Il mittente (vero) del messaggio, portatore e virus al tempo stesso,
e' colui che e' stato infettato prima di voi, l'oggetto è la frase
"Bubbleboy is back!", inoltre, il messaggio porta come allegato
un'indirizzo Internet non funzionante denominato "bblboy.htm" che
produce solo una beffarda schermata nera.
Dal momento che è preferibile prevenire questo virus vi consigliamo di
scaricare gratis dal sito VOLftp la patch per ViruScan 4.0.25,
distribuita dalla Network Associates:
http://volftp.mondadori.com/cgi/scheda?it/bubb-4.exe
e la patch per Internet Explorer 4.0 e 5.0, distribuita dalla
Microsoft: 
http://volftp.mondadori.com/cgi/scheda?it/q240308.exe
Soltanto se avete superato indenni la ricezione del messaggio,
potrete: 
Interrompere immediatamente il collegamento con Internet, per evitare
la replicazione del virus a tutti i vostri corrispondenti, che ve ne
saranno certamente grati. 
Non tentare nessuna operazione con Outlook; possibilmente non
utilizzare Outlook per la gestione della posta fino alla risoluzione
del problema (potreste utilizzare, in alternativa, uno dei sistemi web
based, come MS Hotmail). 
Procuratevi un antivirus recente, che dichiara di essere capace di
eliminare il virus Bubbleboy, e ripulite il vostro computer. 
Soluzione n. 2, ma non si garantisce il risultato, si può: 
Interrompere immediatamente il collegamento con Internet, per evitare
la replicazione del virus. 
Selezionare dal menu di Outlook l'opzione Visualizza e,
successivamente Layout. 
Nella finestra che compare deselezionare Visualizza riquadro di
anteprima e Visualizza intestazione riquadro di anteprima. 
In Outlook, senza collegamento Internet attivo, posizionarsi sul
malefico messaggio, cancellarlo e ripetere l'operazione di
eliminazione anche nella cartella Posta eliminata

... Bubbleboy
Bubbleboy sarebbe nuovo?
non si finisce più di stupirsi qui su IDM.
ciao
Giancarlo