Newsgroup: it.discussioni.commercialisti
Titolo: VIRUS!!!

Mi stanno arrivando e-mail da tali Mastrototaro Raffaele e Lomi Marco che
sembrano e-mail di contatto lavorativo ma hanno l'allegato molto
probabilmente infetto (e' un .exe mascherato da doc o xls)
Qui sotto trovate i testi delle mail: occhio!
"desidero ricevere materiale illustrativo de vostri prodotti. Grazie
i miei dati sono:
Form studio design
di Raffaele Mastrototaro"
From: Lomi Marco
"Alla cortese attenzione del Dott. Innocenti
Come d'accordo trasmetto bozza della relazione di stima del patrimonio
sociale che sa "

 ha scritto nel messaggio
news:bbnls5$bgs4a$1...@ID-86409.news.dfncis.de...


 
CREDEVO CHE L'EXPLIT DEL CLSID
oopps caps-lock
cammuffatto fosse stato patchato anche per guardafuori espresso
prova a vedere se esistono patch sul sito di aggiornamento di microzozz,
tanto per stare piů tranquillo
-- 
Marco Bottale dottcomm in Milano
egosumquisum<AT>
despammed.com
hotmail: deduzioneillimitata<AT>
hotmail.com
cosa voglio dire, non lo so, pero' i fatti... mi cosano! 

 maurizio Brivio
Ne aggiungo almeno altri 5/6!
Che è successo?
-- 
Paolo Locati
DC   BG
Pecuniae Publicae Coactor

 ha scritto nel messaggio
news:bbnllh$b5084$1...@ID-86409.news.dfncis.de...


idem e da intestatari diversi.........!
Anche conosciuti e fidati....
-- 
Cordialità
Gianni Verducci
Dottore Commercialista

 Mi stanno arrivando e-mail
anche a me 2 o 3
sono strani e si interrompono a metà frase
li ho eliminati senza aprirli, cmq norton non ha segnalato niente
ciao
rosalba

 Mi stanno arrivando e-mail da tali Mastrototaro Raffaele e Lomi Marco 
lomi marco pure a me ma con un ricorso contro la minimun tax con
allegato un file cognome nome.doc.exe
ciao
ku68

 >
Anche a me è arrivato questo!!!  Inoltre me ne è arrivato uno indirizzato al
collega di Bologna Alessandro Ingenito e altre tre che, credo, provengano da
un mio cliente perchè nel testo c'è il suo nome. E Norton non mi segnala
nulla.
--
A.Colabattista

Guarda che forse hai disattivato il controllo Antivirus sulla posta in
ricezione?



Non č cosě č tutto ok.
Ho provato a copiare una mail su floppy mi fa la scansione e non mi dice che
c'č un virus.
--
A.Colabattista

 ha scritto nel messaggio
news:bbnsjo$bpqjq$1...@ID-171200.news.dfncis.de...
CUT
è successo anche a me, mi sono arrivati due msg con estensione scr
travestiti da doc e norton non ha segnalato nulla
ciao
roberto


Trattasi del virus BUGBEAR.B evoluzione di bugbear.A, che tra l'altro si autoreplica inviando e-mail contenenti parti di e-mail o di
documenti presenti sul pc infetto.
Qui notizie in italiano sulla versione originaria
http://www.aessenet.org/news/29_virus_attenzione_a_bugbear.php
Qui notizie sulla versione attuale
http://it.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=PE_BUGBEAR.B
OP

 E' arrivato (col solito allagato fake) anche:
(CUT)
Mi unisco al coro.
Ho postato qui su IDC una sola volta ma ho ricevuto anch'io vari regalini,
questo pomeriggio.
Ovviamente non aperti.
L'antivirus tace.
Ciao
Edoardo


Oscar non te la puoi cavare cosě!:-))))))
Dimmi: se i nostri antivirus non li segnalano cosa significa che ci stiamo
infestando? Basta non aprirli oppure si autoreplicano senza che vengano
aperti?
--
A.Colabattista

 aperti?
non ho approfondito, il mio antivirus li rileva e li blocca (aggiornamento automatico stamattina)
non dovrebbe perň fare danni se non viene aperto l'allegato (ma se viene aperto sono c@@@@!)
ciao

Come vi dicevo in qualche post fa, anch'io - pur in possesso di antivirus
aggiornato - mi son trovato una mattina circa 600 (seicento) strani messaggi
nella mail (quanti ne ho - involontariamente - mandati? Boh. Il paziente
Silla ne sa qualcosa.)
saluti
ACS

Andrea Cella, tempestando la tastiera, vergò:
arrivato da xxxATaslbrescia.it (?!?!?!?!)
cmq era già stato pulio dal servizio antivirus di tin (!!!)


 ha scritto nel messaggio
news:bbo2dc$17ppp$1...@ID-166486.news.dfncis.de...


 ha scritto nel messaggio
news:qGMDa.47213$pR3.9...@news1.tin.it...


 aperti?
Basta non aprire gli allegati, e per prudenza sarebbe bene disattivare
l'anteprima, o comunque impostare l'area Siti con restrizioni nel
programma di posta nel modo piů ristretto possibile (in pratica non
permettere nulla).
Pc Cillin rileva questo virus dal 4 giugno, e questa sera, a ritorno
dalla cena, l'ho trovato anche io, proveniente studio mallardo (come
gia per altri, mi sembra)
ciao
-- 
FL
Roma

"Ifix Tchen Tchen"
stamattina, dopo l'aggiornamento definizioni virus, ne sono arrivati due:
uno con il solito messaggio incompleto, e uno con *beni ammortizzabili*: non
era un excel postato da poco in ml?
mah :(
rosalba

Anche io l'ho ricevuto, sempre dal solito Lomi.
Saluti.
Gianlorenzo Bo 
Dott.Comm. 

Ne stanno arrivando a decine!!!
Tutte con dimensione di 96-97 Kb.
Indirizzi e-mail alterati (qualcuno aveva il @nome dominio del MIO
studio ma davanti alla @ nomi strani....
Tra l'altro mi si è piantato Eudora solo per scaricarli e non riesco a
farlo riprendere!
CHE CA**O SUCCEDE???
Ciao
Conte Oliver
(Togli le scarpe per scrivermi una e-mail)

 ha scritto nel messaggio
news:t4f0ev84eikvt0atd...@4ax.com...


 CHE CA**O SUCCEDE???
prova a vedere prima con mail washer la posta e la elimini da lì,
inoltre non scaricare mai nulla in formato html ma solo in formato testo
sono suggerimenti che conosci sicuramente ma non si sa mai...
ciao
ku68

CONFERMO ...
email avvirussate anche da:
@
telecomitalia.it
@
comune.livorno.it
senza ovviamente che abbia avuto contatti con loro !

Egregio Sig. / Spettabile xxxxxxx SILVIO.
Le inviamo il seguente codice con il quale, 
unitamente al codice PIR indicato sulla busta che Le verra' consegnata
in filiale,  potra' effettuare la generazione del certificato,
utilizzando la funzione Gestione Certificati - Richiesta Certificato e
seguendo le indicazioni fornite nel manuale operativo del servizio.
UID : PID    (.....omissis....)
CHE DIRE ? PAZZESCO !!

sono suggerimenti che conosci sicuramente ma non si sa mai...
Fortunatamente lo faccio da sempre; il problema di Eudora l'ho
risolto; si era solo incasinata la mailbox posta in arrivo. Nessun
virus presente.


 From studiom...@studiomaglXXXX.it
che non corrispondono ad indirizzi e mail dello studio
Ulteriori informazioni su 
www.studiomallardo.it
     "05/06/2003 ALLARME
VIRUS"
Cordiali saluti
antonio  mallardo

 ha scritto nel messaggio
news:bbqi0u$jp6$1...@newsread.albacom.net...
