Newsgroup: it.discussioni.commercialisti
Titolo: VIRUS OBASERV

Scusate il cross post e l'allarmismo.
Mi hanno ora comunicato di un virus potentissimo che arriva senza allegati
tale Obaserv
che recupera i dati dalla rubrica e li invia ad un altro sito.
Vi risulta ?
Cosa fare (tranne aggiornare l'antivirus) ?
Ciao
Franco

 ha scritto nel messaggio
news:apljoj$2nk42$1...@ID-79276.news.dfncis.de...


Opaserv B
VBS/Kakworm-F č una variante di VBS/Kakworm, un worm che sfrutta
una vulnerabilitŕ di sicurezza di Internet Explorer e di Microsoft Outlook
in modo simile a quanto fatto da VBS/BubbleBoy-A.
Microsoft ha rilasciato una patch per risolvere questo problema di
sicurezza, che Sophos raccomanda vivamente ai propri utenti di
installare. Per ulteriori informazioni e per scaricare la patch si prega
di collegarsi a
   Microsoft Security Bulletin (MS99-032)
Il worm funziona se l'utente ha Internet Explorer, Outlook oppure Outlook
Express, ma si diffonde ad altri utenti solo se Outlook Express viene usato
per inviare posta.
L'utente che riceve un messaggio infetto non puň essere infettatto se
non ha installato Intenet Explorer.
Il worm arriva inserito in un messaggio email come firma di messaggio
HTML. Il ricevente del messaggio non puň vedere alcun sintomo visibile,
poiché nella firma non esiste alcun testo visibile.
Se l'utente apre o solo visualizza il messaggio di posta infettato, il worm
copia il file
   KAK.HTA
nella cartella di partenza di Windows. KAK.HTA viene eseguito la prossima
volta che Windows riparte, crea il file
   C:\WINDOWS\KAK.HTM
e modifica le impostazioni di Registry di Outlook Express in modo che
KAK.HTM venga incluso automaticamente come firma in ogni messaggio
in uscita. Il KAK.HTA modifica anche il Registry di Windows inserendo il
nome del file del worm.
Il primo giorno del mese dopo le 17:00 il worm mostra il messaggio:
   "Kagou-Anti-Kro$oft says not today"
ed chiude la macchina.

 ha scritto nel
messaggio news:apljoj$2nk42$1...@ID-79276.news.dfncis.de...

E dove sarebbe la novità?! se ne parla da tempo su icsv...

 E dove sarebbe la novità?! se ne parla da tempo su icsv...
franco, aggiornati! dove sarebbe la novità... se ne parla da tempo su
icsv... mi meraviglio di te...

 consigliata in generale per rendere più sicuro il proprio PC.
E come si fa?1?
Ciao
--
A.Colabattista

 ha scritto nel messaggio
news:1Muv9.90707$RO.23...@twister1.libero.it...


 ha scritto nel messaggio
news:dCsv9.56105$TD1.2...@news2.tin.it...


una vulnerabilità di sicurezza di Internet Explorer e di Microsoft Outlook
'zzzzzi vostri!!!
:-)
Ciao
Alessandro Lumi-Dottore Commercialista
www.giottielumi.it
www.abconsul.it
(Togli le scarpe per scrivermi una e-mail)

 ha scritto nel messaggio
news:aplnst$2ocqf$1...@ID-162123.news.dfncis.de...


 Ora mi dicono che ce n'e' un altro (senza allegato).
Questo infatti non lo ricevi per mail, ma (perdonami) "te lo infilano
dentro" ... nel pc, s'intende :-))  se non hai adeguatamene protetto
le condivisioni.
ciao
--
FL
Roma

 wrote in message
mKAv9.93293$%M1.23...@twister2.libero.it...


 ha scritto nel
messaggio news:apljoj$2nk42$1...@ID-79276.news.dfncis.de...


 va scaricato e fatto girare sul pc.
il tool è stato rilasciato da quasi tutte le case produttrici di
antivirus, ma non serve assolutamente a nulla, se non si interviene
proteggendo le condivisioni, disattivando il netbios.
Insomma, occorre fare un pò di attenzione, e pararsi il fondoschiena
ciao
--
FL
Roma

 FL
----- C.s. - Vedi appunto
http://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.g.worm.h
tml