Newsgroup: it.sport.montagna
Titolo: ATTENZIONE VIRUS !

Ho notato che alcuni membri di questo Ng sono stati contagiati dal nuovo
virus :
Win32/frantes.A.worm
Se vi arriva una mail con oggetto:
Qualsiasi cosa fai,falla al meglio.
NON APRITELO, č un virus nuovo non particolarmente cattivo ma che
installa anche una backdoor sul PC.
Al momento non c'č ancora un'programma per risolverlo una volta infetti.
Leggete qui:
http://www3.ca.com/Virus/Virus.asp?ID=12325
Ciao
Silvano

 Silvano
Oppure comprate un Mac! ;-)
Scusate, non ho potuto resistere...
Max

 > Al momento non c'è ancora un'programma per risolverlo una volta infetti.


 Max
Mah! Io ho un cliente che di Mac ne vende (e parecchi), ed insiste a spedire
a destra e a manca file di word infetti da virus macro.
Tanto sul Mac non fanno danni ........ ma a me si!
Giorgio

"silv&judi" <root_sil...@libero.it.invalid> wrote in 
news:aepsp3$d86$
1...@atlantis.cu.mi.it
:
merda, troppo tardi!  sti a.zo di PC condivisi!!
Ai@ce
-- 
`·´¯`·.,><((((º>`·.,.·´¯`·.,.·´¯`·.,><((((º>`·´¯`·.,.·´¯`·.,><((((º> 
Nessuna regola è universale. Questa compresa.
There are no universal rules. Including this one.
E-mail {1} aia...@CACCOLAdespammed.com
E-mail {2} aia...@CACCOLAhotmail.com
NB: SCACCOLAMI per rispondermi

 Qualsiasi cosa fai,falla al meglio.
CUT
A me ne arrivano a carrettate dalla Manů :)
Panta

 Panta
Scusate del casotto che ho combinato...
 e' la prima volta che mi capita di beccarmi un virus e mi ha preso alla
sprovvista:(
comunque credo e spero di aver risolto il problema.
ciao Manu'


per evitare questa storia delle backdoor basta segare al max
i "componenti di rete" (se non siete in rete locale, penso
ai vostri PC domestici):
- protocolli: togliere il NetBEUI e lasciare solo TCP/IP
- client: togliere l'accesso di gruppo personalizzato e il
client per reti MS
cioe' se cliccate sull'icona "Rete" nel pannello di
controllo dovete vedere come "Componenti di rete" solo:
- dispositivo di accesso remoto
- e protocollo TCP/IP
infatti spesso si trovano altri componenti che non sono
necessari per una macchina stand-alone
e comunque per difendersi dai worm, anche quelli nuovi, per
chi ha Outlook, bisogna disabilitare gli script, purtroppo
e' un'operazione un po' da sistemisti, comunque si puo'
il barbi

Direi proprio di si, questa è la via !


 ciao Manu'
nessun problema Manů :)
Era un virus facilmente individuabile :)
Sani
Panta

 > Oppure comprate un Mac! ;-)
Oppure comprate un antivirus!
:DDD
Saluti gb003

 i "componenti di rete" (se non siete in rete locale, penso
no, se uno ti manda un email con un allegato in qualche modo
eseguibile e tu (o autlukko) lo esegue, la backdoor te la trovi
installata ed in ascolto sulle interfacce di rete. Almeno una, di
sicuro, la devi tenere (quella verso internet), per cui, una
volta che hai cliccato/eseguito il file non c'e' ricetta che
tenga, devi riformattare. (o, nel caso di alcuni virus/worm piu'
compassionevoli, reistallare solo pezzi di windows)
-- 
nebbia

tenga, devi riformattare.
Non sarebbe sufficente un firewall (sapendolo usare si intende...)?
Franz
Energia Nucleare???
No, Grappa!!!

Fatto .. Installato Redhat 7.3 :))
(spedito con Knode di KDE )
Viki


 sicuro, la devi tenere (quella verso internet)
be' d'accordo ma questa riceve dati che vengono processati
da IE
il barbi

 backdoor usa il protocollo NetBEUI, ma posso sbagliarmi
la seconda che hai detto. Usa un qualsiasi protocollo, anche uno
scritto apposta per la bd stessa, che e' un programma, se tale
programma (che hai "installato" cliccandoci o eseguendolo in
vario modo) un pacchetto (di solito tcp/ip o udp/ip, sono i piu'
comuni, danno meno nell'occhio, ma nulla vieta si possa usare
altro) reagisce, come? dipende dal contenuto del pacchetto e da
come e' stata programmata.
Si va dal aprire lo sportellino del cd al formattare il disco
fisso, al... fare qualsiasi cosa sia possibile fare con un pc.
vedi le faq di it.comp.sicurezza.varie
PS. siamo OT, continuiamo su it.comp.sicurezza.virus
-- 
nebbia

 Viki (a morte Winzozz)
Toh...
Il pinguino fa proseliti anche qui!
-- 
MrJones, Linux Registered User # 206246, GPGkey on 
keyserver.linux.it
Arthur's Laws of Love:
	(1) People to whom you are attracted invariably think you
	    remind them of someone else.
	(2) The love letter you finally got the courage to send will be
	    delayed in the mail long enough for you to make a fool of
	    yourself in person.

 sul Mac non fanno danni ........ ma a me si!
..tanto per cambiare! Il  problema non č Mac ( che tra  le altre cose č
un sistema  operativo Unix-Based  ) ma l'applicazione  Word per  Mac che
crea danni...
Indovina chi lo produce e distribuisce?? <eg> 
Ok, ok, adesso la smetto....
-- 
MrJones, Linux Registered User # 206246, GPGkey on 
keyserver.linux.it
If there are epigrams, there must be meta-epigrams.

 un po' da sistemisti, comunque si puo' il barbi
A volte anche questo non  è sufficiente. Leggevo recentemente che esiste
un Bug di  Explorer ( e quindi  di Outlook che sfrutta  lo stesso engine
html )  tale per  cui si  possono annegare  nei Link  messi in  una mail
comandi potenzialmente pericolosi per il sistema...
-- 
MrJones, Linux Registered User # 206246, GPGkey on 
keyserver.linux.it
The study of non-linear physics is like the study of non-elephant
biology.

 Indovina chi lo produce e distribuisce?? <eg>
Fin qui c'ero.
Il problema, però rimane, a cosa mi serve essere immune dai virus se non
sono in grado di verificarne la presenza e quindi mi trasformo, mio
malgrado, in un "untore"?
Ciao
Giorgio

 malgrado, in un "untore"?
Hai assolutamente ragione. Ma non ci possiamo fare niente ne' io ne' te.
Se un foglio di Excel contiene delle macro corrotte non è mica colpa
tua...
In ogni  caso, anche per Mac  mi sembra ci siano  delle utility software
che permettono  di verifcare la pericolosità  o meno, per gli  altri, di
questo genere di codice.
[ In ogni caso qui siamo OT, se vuoi continuiamo via e.mail ]
-- 
MrJones, Linux Registered User # 206246, GPGkey on 
keyserver.linux.it
Acid -- better living through chemistry.


e' una vita che sento parlare del bug di IE, ormai lo
avranno corretto da un pezzo... tieni presente che IE e OE
sono supertestati perche' appunto li usa il 90% degli
utenti. Piuttosto, ripeto che sono le impostazioni di
default di OE che permettono l'html, tuttavia e' possibile
modificarle
il barbi

il barbi
la franza che ce l'ha con Bill che pensa di sapere cos'e' il meglio
per te e ti fa passare giornate a disabilitare automatismi del
piffero!
-- 
**************************************************
            dalla periferia dell'impero
                    francesca b.
                      bolzano
**************************************************
rimuovi il gatto per rispondere via e-mail

 avranno corretto da un pezzo...
..ne sei sicuro?
Dai un'occhiata al sito micro$, ci sono bug segnalati da anni e mai
patchati.
Il fatto che siano usati da molte persone non e' una scusante, in quanto
i problemi ci sono e restano.
 
-- 
MrJones, Linux Registered User # 206246, GPGkey on 
keyserver.linux.it
A total abstainer is one who abstains from everything but abstention,
and especially from inactivity in the affairs of others.
		-- Ambrose Bierce, "The Devil's Dictionary"

 il barbi
non sono d'accordo,  l'uso dei computers degli altri utenti connessi alla
rete per diffondere i nostri messaggi (siano essi virus o altro)  richiede
solo che i nostri messaggi contengano una parte "eseguibile" automaticamente
sulle macchine degli altri utenti, ora il maggiore problema di Outlook e'
che incorpora parti di Explorer per interpretare  in automatico codice HTML,
caricare moduli aggiuntivi etc. presenti nei messaggi, tutto questo apre
un'autostrada agli attacchi esterni con worms o altri sistemi.
Con altri clients (vecchie versioni di Eudora , Pegasus etc.) settati
opportunamente il problema non si pone in quanto i messaggi sono visti come
semplici files testo.
Il relativo monopolio di Outlook ed Explorer peggiora la situazione in
quanto gli attacchi diventano mirati a questi prodotti, ad esempio Netscape
e' relativamente immune a molti worms.
Ci sarebbe molto altro da dire ma temo che il newsgroup non quello giusto,
ciao,
Roberto

 --
il fatto di configurare di default i msg in html dipende dal
fatto che la maggior parte degli utenti vuole spedirsi tante
belle cartoline con effetti speciali, ossia con gli script,
in cui il cattivo ci ficca i virus... Se si togliesse questa
possibilita' costringendo i msg ad essere in puro semplice
testo squallido, tutti griderebbero di rabbia! E comunque un
buon antivirus ti trova il virus anche nei link
il barbi

 > e' una vita che sento parlare del bug di IE, ormai lo
In ogni caso basta settare le impostazioni di protezione di IE affinchè
chieda prima di eseguire degli script e perchè gli allegati delle mail non
siano aperti in automatico.
Questo, oltre che un sano discernimento nell'aprire o meno gli allegati,
basta per essere tranquilli.  (a meno che non si faccia parte di una
intranet e l'infestazione non arrivi attraverso la rete. In questo caso, se
non hai un antivirus che lavora a livello tcp-ip sei fregato comunque (se la
rete è tcp-ip). Con altri tipi di rete invece si è abbastanza sicuri perchè
i virus hannp "poco mercato" e non vengono sviluppati...
Piuttosto, ho sentito parlare ultimamente di codice eseguibile "nascosto"
all'interno del binario di immagini gif...
:-)
questo si che sarebbe un bel casino!

 questo si che sarebbe un bel casino!
la modalita' di lettura dei gif (mi riferisco al formato gif standard
perche' alcuni nuovi formati richiedono il caricamento di un modulo di
visualizzazione e questo puo' contenere ovviamente del codice pericoloso)
non lo consente, e' possibile tuttavia che un messaggio contenga un
eseguibile con estensione modificata in gif (o jpeg o altro) come allegato ,
il codice rimane comunque eseguibile e puo' essere attivato automaticamente
da qualche istruzione nel messaggio,
ciao,
Roberto