Newsgroup: it.diritto
Titolo: O.T. Se fra voi c'è un untore la smetta!.... Se no come non detto.

Vorrei sapere se, fra chi lurka, c'č un tale che si chiama Daniele che
continua ad inviarmi virus a ripetizione. Si tratta di un messaggio con un
allegato.  Basta cliccare sopra il messaggio per eliminarlo e l'allegato si
apre da sé. Nell'allegato c'č una sentenza. E' la terza volta che oggi mi
tornano le stesse e-mail, fra cui il virus di Daniele. Io metto in
quarantena il virus e, poi, lo elimino, ma dopo mi viene rispedito.

 Vorrei sapere se, fra chi lurka, c'è un tale che si chiama Daniele che
Hai provato a modificare il tuo indirizzo email??? Potrebbe trattarsi di un
virus che si autospedisce attraverso una scansione dgli indirizzi email
presenti nell'NG. Una curiosità: qual è il virus e quale AV possiedi??
--
Extrabyte

Beh, per ora vai su Visualizza-Layout-e  disattiva l'opzione "visualizza
anteprima" (dev'essere NON SPUNTATO), cosě almeno non si dovrebbero aprire
automaticamente gli allegati.
Non so che versione di outlook hai, e ...se hai outlook, ma dovrebbe
supportare questa opzione..fammi sapere...

  Nell'allegato c'è una sentenza.
Sempre la stessa? MAgari una sui crimini informatici......
A parte gli scherzi la sentenza è intera? solo un pezzo? è sempre la stessa?

"Cervoindiano" <cervoTOGL...@virgilio.it.invalid> ha scritto nel
messaggio news:Djlm8.52345$1S3.1...@twister1.libero.it...

Solo un pezzo, c'era una pagina intera scritta con caratteri medi, poi una
pagina scritta a metà e, poi, un foglio bianco. Mi pare che per tutte le tre
volte che mi è stato spedito il post, (per ora, fortunatamente, non arriva
più niente) la sentenza fosse la stessa, ma io chiudevo subito per buttare
via il messaggio.


Ho segnato il procedimento su un foglio. Per ora non l'ho messo in pratica
perché, dopo tre volte che mi tornava sempre la stessa posta compreso il
messaggio di Daniele (scritto in inglese, tranne la sentenza), non mi è più
arrivato niente.
In genere, gli allegati non si aprono da soli appena si clicca sul
messaggio, ma bisogna fare clic sulla grappetta e, poi, sul nome
dell'allegato. Sarà stato un file eseguibile.

 ha scritto nel messaggio
news:DLkm8.52168$1S3.1...@twister1.libero.it...

Il messaggio mi è arrivato su un indirizzo che non uso più da tempo sul Ng.
Forse, il mittente è una persona che aveva conservato il mio indirizzo in
rubrica, dopo avermi risposto in privato piuttosto che sul Ng (come spesso
mi capita), ed è stata infettata da qualcuno da poco.
Il nome del virus purtroppo non lo ricordo perché l'ho messo in quarantena,
come mi consigliava il Norton, e, poi, lo ho buttato via. Mi pare ci fossero
una F ed un 38 di mezzo, è possibile?

 Non so che versione di outlook hai, e ...se hai outlook
 5.50.4133.2400 :-pp Aggiornalo Vega e comunque non occorre rinunciare
all'anteprima.
Max max

 Vorrei sapere se, fra chi lurka, c'č un tale che si chiama Daniele
....
Se non hai risolto mandami in privato gli headers e ti dico come farlo
smettere.
Max max

apre da sé.
dovresti essere più preciso, perché potrebbe NON trattarsi di un virus, ma
di uno script che sfrutta uno dei molti (infiniti:)) bug di outlook.
Alternativamente, postrebbe trattarsi di un attacco del tipo "force
feeding", vale a dire "introduzione forzata di allegati". Si tratta di un
exploit attraverso cui OE ignora l'input dell'utente quando gli chiedi di
eseguire l'allegato.
Extrabyte

"Max max" <maxmax(nomail)@nomail.it.invalid> ha scritto nel messaggio
news:ogmm8.12710$S52.3...@news2.tin.it...

Come fai a saperlo? Io ho un sistema Window 2000 acquistato nella fine del
dicembre 2000. Pare che, allora, fosse quanto di piů moderno in commercio.
Persone che se ne intendono mi dissero, perň, che il mio sistema di
collegamento ad Internet č lento.
Cosa sono gli headers?
Il messaggio lo ho cancellato e, per ora, non me ne arrivano piů, ma mi
interesserebbe sapere come fare se, in futuro, si dovesse ripetere la
vicenda.
Parlavi di risponderti in privato, per farlo bisogna togliere qualcosa
dall'indirizzo che appare sopra? A te non appare blu come agli altri.
Grazie
Vega

 ha scritto nel messaggio
news:0ymm8.52749$1S3.1...@twister1.libero.it...

Il Norton lo ha qualificato virus.


Ciao.

 vicenda.
Un sistema complicato: vai sul mail server di Libero:
http://wpop3.libero.iol.it/cnxmain.htm
 e se c'č il messaggio lo cancelli
direttamente sul server.
Extarbyte

 dall'indirizzo che appare sopra? A te non appare blu come agli
altri.
Non è puffo ;-))) Ovviamente non è quello l'indirizzo: prova a
cliccare su rispondi al mittente e a togliere quello che ovviamente va
tolto ;-)) dall'indirizzo che compare.
Max max

 ha
scritto nel messaggio news:AMmm8.52826$1S3.1...@twister1.libero.it...

 Confermo anche a me è arrivato due volte in due giorni il medesimo e anche
il "mio" Norton lo ha individuato come virus!

ciao :)
fermo restando il fatto che chi usa il computer dovrebbe 
preoccuparsi:
a) di usare sistemi operativi sicuri, oppure
b) di usare un ottimo antivirus,
e quindi voglio dire che chi spedisce mail infette dovrebbe stare 
effettivamente più attento, vorrei però aggiungere alcune cose:
1) occhio che non è detto che sia proprio "Daniele" ad inviare 
davvero l'email, può essere qualche buontempone o qualche virus 
che invia un'email a nome di altri, se per caso hai scoperto chi 
è Daniele non accusarlo subito ma assicurati (tramite gli header, 
come ti hanno detto) che sia veramente lui l'autore;
2) da come hai scritto, mi sa che hai un po' troppi automatismi 
sul tuo Outlook: un buon programma di posta NON deve aprire ed 
eseguire automaticamente tutto ciò che arriva appena ci passi 
sopra! configura bene le opzioni;
3) Windows + Outlook (specie se mal configurati e non aggiornati) 
sono un'accoppiata micidiale per la sicurezza :(
se proprio vuoi usare Windows e non Linux, usa almeno Opera come 
client email,
questo è tutto,
ciao :)
Marco Zanon [
http://www.marcozanon.com
]

 via il messaggio.
C'è un virus che manda documenti del tuo pc a giro alle persone della tua
rubrica.

 sopra! configura bene le opzioni;
Il mio, infatti, non lo fa. In genere, quando mi arriva un messaggio con l'a
llegato, devo cliccare sul messaggio, poi sulla grappetta in alto a destra
e, poi, sul nome dell'allegato che appare sotto la grappetta. Questo č stato
il primo caso di allegato che si apriva da sč: io cliccavo sul messaggio per
poi cliccare su "elimina" e l'allegato si apriva. Sarŕ stato un eseguibile?

 ha scritto nel messaggio
news:D0pm8.51800$%g7.16...@twister2.libero.it...

Proveniva da un tale Daniele?
Potrebbe, anche, trattarsi dell'azione combinata di un virus e di un bug. A
causa di un possibile bug i messaggi (quello infetto ed altri due) mi sono
arrivati non una, ma tre volte, sempre gli stessi.

via il messaggio.
E' un virus che pesca un file qualsiasi, lo infetta e poi lo spedisce
in giro. Il mittente, probabilmente, nemmeno sa di avere il pc
infettato.
-- 
 
candido...@yahoo.com
  -  Cum veritatem qua liberetur ignoret
      ICQ UIN:  10334649     -  expedit quod fallatur  (S.Agostino)


Probabilmente si tratta di Magister. Un virus che spedisce ai nominativi
contenuti nella rubrica brani a caso presi da documenti presenti sul CD. E'
un virus molto pericoloso, distruttivo ed agisce all'insaputa
dell'incolpevole  mittente modificando parte del suo indirizzo email.
Farai un grande favore a te stesso, alla comunità ed al mittente segnalando
all'abuse del mittente il fatto: penseranno loro ad individuare la persona
ed a avvertirlo che è infetto. Nel frattempo NON cliccare assolutamente
sull'allegato: è contagiosissimo.
Esistono appositi tools di rimozione dato che non sempre i normali antivirus
funzionano correttamente. Ne puoi trovare una collezione gratuita ed
efficace a questo link:
http://www.bitdefender.com/html/free_tools.php
Ciao

 poi cliccare su "elimina" e l'allegato si apriva. Sarà stato un
eseguibile?
Ce ne sono diversi in giro. Aggiorna OE. Lo puoi fare gratis sul sito
della Microsoft o acquistando per poche lire in edicola riviste come
Internet News con allegato un cd dove c'è l'ultima versione di tale
programma.
In ogni caso se ti arrivano tali virus la cosa da fare è avvisare il
mittente (lo individui dagli headers anche se non sempre) e se non è
possibile lo fai avvertire dal suo provider (che sempre si individua
dagli headears).
Max max

 
http://www.bitdefender.com/html/free_tools.php
Giusto, gli AV non riescono a rimuoverlo completamente. Un altro link è
questo:
http://www.antivirusexpert.com/
qui puoi scaricare un eseguibile che ti dice se la tua macchina è infettata
da Magistr.
Extrabyte
P.S. Per maggiori info sulle varie versioni di magistr prova a far un search
qui:
http://groups.google.it/groups?hl=it&ie=ISO-8859-1&oe=ISO-8859-1&group=it.co
mp.sicurezza.virus

 apre da sé. Nell'allegato c'è una sentenza. E' la terza volta che oggi mi


 infettato.
Se io ho il Norton antivirus aggiornatissimo (al 20 marzo) con live update
ed ho effettuato la scansione ieri con esito fausto, posso avere la certezza
matematica che il mio computer non sia infetto?

 programma.
Faccio 
www.microsoft.it
 e poi?

 Così non ti arrivano più email da quel mittente.
No. Ti arrivano comunque se il filtro è a livello client. Diverso se
il filtro opera sul server (alcuni provider consentono di impostarli
tramite interfaccia web).
Max max

 ha
scritto nel messaggio news:IhFm8.55304$%g7.17...@twister2.libero.it...

Tranquillizzati.

 Faccio 
www.microsoft.it
 e poi?
Fallo con strumenti windowsupdate di Explorer cosě aggiorni tutto piů
o meno in automatico se non ti spaventano i tempi di collegamento. Per
aggiornare Outlook alla versione 6 occorre naturalmente aggiornare a
tale versione Internet Explorer.
Max max

 ed ho effettuato la scansione ieri con esito fausto ....
Se hai il blocco degli script attivo sě (al 99,9 % :-))
Max max

 matematica che il mio computer non sia infetto?
A scanso di equivoci, scaricati il tool antimagister dal link:
http://www.antivirusexpert.com/
Extrabyte

 Vega
No perchè il virus altera il mittente ad ogni spedizione

 ha
scritto nel messaggio news:IhFm8.55304$%g7.17...@twister2.libero.it...

No, NAV non è tutto quello che pretende di essere, specie in caso di
infezione conclamata. Per tua sicurezza ti consiglio di scaricare ed
eseguire il tool specifico di rimozione (pochi Kb) che troverai, assieme a
diversi altri, a questo link:
http://www.bitdefender.com/html/free_tools.php

 No perchè il virus altera il mittente ad ogni spedizione
Inoltre ci sono virus che indicano come mittente una email presa a
caso nella rubrica del mittente ....
Se non individui con sicurezza il mittente la miglior difesa è una
segnazione al suo provider (che penserà ad avvertirlo e ad assicurarsi
che pulisce il suo computer).
Max max

 eseguibile?
in una versione di Outlook, mi pare proprio la 5.qualcosa, c'è un 
bug grosso: se anche tu imposti che il programma non esegua nulla 
automaticamente, il file viene eseguito lo stesso :(
ciao,
Marco Zanon [
http://www.marcozanon.com
]

 tale versione Internet Explorer.
Ho aggiornato Internet Explorer e, contemporaneamente, mi si è aggiornato
Outlook. La versione 6, di primo acchitto, mi sembra più veloce della 5.
Corro subito a verificare sugli headers!
Grazie!
Vega

 ha
scritto nel messaggio news:S2Om8.60189$1S3.1...@twister1.libero.it...

 Verifica effettuata, tutto a posto.
Grazie ancora!
Vega

 apre da sé.
Per eliminare il messaggio senza farlo aprire seleziona il messaggio
precedente e poi, tenendo premuto il tasto Shift, seleziona quello
successivo:sarà selezionato tutto il blocco. Quindi elimina tutti e tre i
messaggi. Se vuoi eliminarli definitivamente premi Shift + Canc.
Se il messaggio precedente e quello successivo ti servono, fanne prima una
copia.
In quanto al mittente, e' probabile che non sappia neppure che sta spedendo
virus.
--
Luana
UIN 17403231 (Solaris)
http://members.tripod.com/LuanaC
---------------------------------------------------------------------
La verita' delle gente semplice vale piu' di tutte le verita' dell'arte.

Grazie a tutti.