Newsgroup: italia.venezia.discussioni
Titolo: OT: attenti a W32.Magistr.39921@mm

Se lo conosci lo eviti.
Installatevi il Norton e aggiornatelo subito.
A me sto cancaro di virus mi ha fatto saltare l'account di posta
principale, in più si è autospedito ad una quantità di gente a mia
insaputa. Bella figura :-((
Ciao

 ha scritto nel messaggio
news:3CED6ECB...@excite.it...



IL norton non lo elimina ma se vai sul sito della Symantec c'è un tools che
lo rimuove automaticamente dal tuo pc ... scaricalo ... 
www.symantec.com
L'unico sistema operativo protetto è Win2000 ed in più NortonAntivirus2002
ma solo se aggiornato.
Ciao Faterella


wrote:
Vi ricordo che l'attuale virus "più diffuso nel mondo" cambia
l'indirizzo della persona da cui viene inviato, con l'indirizzo di uno
dei destinatari nella rubrica della vittima.
Il suo nome e' W32.Klez.H@mm.
Esempio:
Paolo ha un virus, e ha il nome di Luigi in rubrica, insieme ad altri
destinatari. (oppure: ha ricevuto un messaggio da Luigi da poco).
Il virus non solo si spedisce a tutti i destinatari che trova nella
rubrica di Paolo, ma mette l'indirizzo di Luigi come mittente. I
destinatari che credono di poter avvertire il mittente vanno quindi a
scrivere a Luigi, che magari ha 4 antivirus installati sul proprio
pc... e Paolo non scopre di avere il virus. Luigi, nel frattempo, si
dispera per la scarsa efficacia del suo antivirus
INDIZI tipici di questo sono:
_il mittente appare sotto forma di indirizzo "non raffinato". Esempio,
se ricevete una mail da me, di solito c'è scritto FabioVE o il mio
nome esteso. Se invece il virus si "ruba" il mio indirizzo nella
rubrica di qualcuno, apparirà come andrearp oppure come
fab...@libero.it
 _il server mail (che potete anallizzare guardando le
intestazioni estese del messaggio) è diverso da quello solitamente
usato dal mittente, ma non è facile sapere quale è il server abituale.
In caso di dubbio, se volete scrivere al "mittente" vedete se ci sono
anche altri indirizzi di mail nelle intestazioni. Se il mittente ha un
indirizzo IP fisso. potete anche controllare questo (con l'aiuto del
mittente).
Come sempre, ricordate di non aprire gli allegati, anche se hanno
estensioni diverse da exe, a meno che ne sia stato preannunciato
l'invio. Evitate come peste bubbonica i messaggi di mittenti italiani
che recano parti in inglese, anche se recenti varianti inviano il
messaggio con testo in italiano.
SE NON AVETE UN ANTIVIRUS è ASSOLUTAMENTE INDISPENSABILE disattivare
la finestra di anteprima (preview pane) di Outlook Express, altrimenti
il virus verrà eseguito anche solo cliccando sopra alla sua
intestazione, senza dover aprire gli allegati.
SEGUITE QUESTE ISTRUZIONI:
Visualizza---->Layout--->Visalizza riquadro di anteprima-->togliere la
spunta
Chiaramente, questo limiterà la funzionalità di Outlook fino
all'installazione di un decente antivirus.
Io ho scaricato un ottimo news reader gratuito (Forte' Free Agent) e
un altrettanto ottimo gestore di Posta (The Bat
http://www.ritlabs.com/ftp/pub/the_bat/the_bat.exe
). Da quest'ultimo
ho disabilitato l'apertura automatica delle mail in html, quindi leggo
la mail in formato testo e se voglio apro gli allegati in html.
Se mi dovessi beccare il virus in teoria non si dovrebbe propagare
perche' non riuscirebbe a trovare la rubrica di Outlook...
Fabio VE (22,VE) 
www.fpuste.34x.com
http://veneziadiscussioni.interfree.it
 (last update: 27/04/02)

 
io l'ho eliminato col norton, che ad una prima scansione non l'aveva
individuato, ma dopo l'aggiornamento l'ha beccato subito.
nessun antivirus č utile se non č aggiornato

 Il suo nome e' W32.Klez.H@mm.
Con l'ultimo aggiornamento il norton ne ha tre di varianti di questo
virus

virus
Non capisco perche' Norton non me li blocca nella ricezione mentre se
salvo gli allegati infetti me li trova, e li butta in quarantena...
mah...
-- 
Fabio VE (22,(75,49--),VE) 
www.fpuste.34x.com
*Opel Corsa 1.2 Comfort + super *mamari* ultra sound system ®
*Ford Fiesta, nutre con intelligenza: 1.1i a GPL per risparmiare
Conducente altamente qualificato di auto mosse da nobile carburante

 spunta
mah....
io ce l'ho attivata eppure qunado ricevo un virus OE mi chiede, appena
seleziono il messaggio, "file c:\windows\temp\ambarabàciccicòcò.tmp" (o
qualcosa del genere) salvare su disco - visualizza [ok-annulla], premendo
annulla, non si ifetta nulla....

annulla, non si ifetta nulla....
io non ne sarei cosi' sicuro, almeno con tutti i virus... se apri una
mail in html con dentro uno script, onn ti chiede mica il permesso per
attivarsi...


 mah...
Hai attivato la protezione e-mail?