Newsgroup: it.discussioni.commercialisti
Titolo: Calcolo Ici.exe

Scusate per l'allarmismo ma il programma CalcoloIci.exe 4.0 presente sulla
ML Quellicheilfisco è lo stesso pubblicato dal ns. sito
www.studiofortunato.net
  ma è di soli 188 kb e non di 487 kb quale quello
presente in ML.
Abbiamo prelevato il file dalla ML e abbiamo rilevato la formazione di un
file "csrss.exe" probabile worm. Il programma originale è presente sul sito
web 
http://www.mauro.sistel.it



grazie quindi per il virus^_^
Paolo  Brescia
Chi ha detto che il basket è solo un gioco, 
non ha mai giocato a basket.

E' strano perchè io l'ho installato, funziona correttamente, Norton e
Inoculate non segnala nulla........e non rilevo nessun problema anche con la
scansione.
La dimensione è quella citata di 487Kbit?
-- 
Cordialità
Gianni Verducci
Dottore Commercialista

 ha scritto nel messaggio
news:Q9EJa.129315$pR3.2...@news1.tin.it...


La dimensione è quella citata di 487Kbit?
Ora ho disinstallato tutto.!
Non posso ricordare la dinensione
Il fatto è che ora i file della Laforgia Giovanna, col PIFFERO, che li
apro ^_^
anche a me Norton n dice nulla!
boh....


Guardi che la mittente del file in ML non sono proprio io. Il programma lo
conosco poichè la stessa versione 4.0 era presente nel mio PC già da un mese
ed oggi prelevandolo dalla ML mi sono accorta di questa anomalia e l'ho
segnalata ad eventuale Suo beneficio. Saluti


Ho fatto un calcolo per esempio......ho archiviato.....
ecc.ec
.
Ho altri programmi aperti, connessione, Gerico, excel, ma non ho rilevato
rallentamenti oppure virus:
comunque non vorrei rubare il mestiere ai colleghi più esperti di me, ma non
è "bufala" per caso.
Fermo restando che se fosse un virus Il norton lo avrebbe subito rilevato in
sede di Exe!
Credo di aver maturato un pò di esperienza nel riconoscere un virus solo
vedendo l'estensione?



Posso essere libero di NON installare programmi mandati da lei ( o da
qualcuno col suo nome) o devo chiedere permesso per la privacy??
Grazie!
Saluti


 grazie quindi per il virus^_^
calma Paolo, lo Studio Fortunato e Giovanna Laforgia non hanno alcuna
colpa!
Loro hanno predisposto un file di 188 kb, qualcuno lo ha prelevato ed
inviato in ML con l'aggiunta del virus, ed infatti il file in ML è di
487kb.
Qualcosa molto più forte di un sospetto si addensa su colei/colui che
si firma francesca ammirati, ed anche con altri cognomi (tra l'altro
francesca fioravanti, nota terrorista nera con il nome da sposata).
Tra l'altro ha inviato un file in ML, di non sua produzione, senza
neanche citarne la fonte, solo questa, virus a parte, mi sembra una
scorrettezza verso gli autori.
ciao
-- 
FL
Roma

 ha scritto nel messaggio
news:_lEJa.129362$pR3.2...@news1.tin.it...


 Credevo di potermi fidare della scansione ma non è stato
sufficiente...
Purtroppo alcuni trojan è più facile che vengano riconosciuti ex post
da un buon firewall, piuttosto che ex ante da un ottimo antivirus.
Il file della ML non è rilevato da nessuno dei maggiori antivirus
(Norton, Pccillin, Panda, Inoculate, ecc), però un buon firewall con
il controllo sulle porte ne rileverà certamente le azioni.
Purtroppo credo che chiunque abbia aperto quel file si sia infettato
(io per fortuna ho evitato, il nome della Ammirati mi puzzava visto il
recente precedente).
ciao
-- 
FL
Roma

Piero, evidentemente tu sicuramente hai preso un virus........
Ma non riesco a capire perchè non l'ho preso anch'io......?


 Ma non riesco a capire perchè non l'ho preso anch'io......?
Non saprei cosa risponderti...
Puoi solo godere della fortuna che hai avuto...
(e il colmo è che il calcolo dell'ici non mi serviva, volevo solo vedere il
tipo di file ... :-((((((
Maledetta curiosità!!!!!!!!


essendo un .exe e mi ha detto che non conteneva virus
A me invece il file non è neppure arrivato, forse grazie al mio provider che
blocca i virus automaticamente sul server.
Ciao
Conte Oliver
(togli le scarpe per scrivermi in e-mail)


--->e' successo anche a me identicamente...e' un trojan Reg_Seeker.C che mi
e' stato trovato da Pc-Cillin

 wrote:
......
......
Questo è quanto inviatomi dalla Symantec (Norton Antivirus non
segnalava nessun virus,  l'unico programma che me l'ha beccato, ma non
tolto, è TDS-3 professional).
"Questo messaggio è una risposta generata automaticamente. Questo
sistema è appositamente studiato per analizzare ed elaborare i virus
inviati al Symantec Security Response 
Data:  26 giugno 2003
Gentile .....
Abbiamo analizzato i file inviati. Ecco un resoconto di quello che
abbiamo scoperto in merito a ciascun file che abbiamo ricevuto:
nome file: C:\WINDOWS\Desktop\CalcoloIci.exe
risultato: Il file è infettato da Trojan dropper 
Note dello sviluppatore:
C:\WINDOWS\Desktop\CalcoloIci.exe is non-repairable threat.  Please
delete this file and replace it if neccessary.  Please follow the
instruction at the end of this email message to install the latest
beta definitions. 
drops another Trojan dropper and Backdoor.Lanfiltrator 
Symantec Security Response ha determinato che i campioni forniti sono
infettati con un virus, worm o Trojan. Sono state create definizioni
beta in grado di rilevare questa minaccia. Seguire le istruzioni alla
fine di questo messaggio di e-mail per installare le più recenti
definizioni beta.
Istruzioni per lo scaricamento e l'installazione delle definizioni
beta:
1. Aprire il browser Web. Se si utilizza una connessione di accesso
remoto, connettersi a un qualsiasi sito Web, quale ad esempio:
http://securityresponse.symantec.com/
2. Fare clic su questo collegamento al sito ftp:
ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/beta/symcbetadefsi32.exe
.
Se vi sono problemi di accesso al sito (l'operazione può richiedere
anche un minuto se la connessione è lenta), copiare e incollare
l'indirizzo nella barra degli indirizzi del browser Web e poi premere
Invio.
3. Quando viene visualizzata una finestra di dialogo per lo
scaricamento, salvare il file sul desktop di Windows.
4. Fare doppio clic sul file scaricato e seguire le istruzioni.
Per eventuali informazioni sull'invio, contattare il supporto 
tecnico al numero riportato di seguito per il pease di 
appartenenza, fornendo il codice incluso nell'oggetto del presente 
messaggio.
-----------------------------------------------------------------------
Messaggio generato dall'automazione SARC."