Newsgroup: it.discussioni.commercialisti
Titolo: Nuovo virus!!

Ricevo e inoltro.
Rag. Curzio Raffaelli
Tanto per cambiare, anche in questo numero vi parlero' di un nuovo virus...
Si chiama Gone.Worm il nuovo Worm che si sta diffondendo sulla rete
attaccando tutti i sistemi operativi Windows. Questo Worm, invia dal
computer infetto decine di mail, e non solo....
Il primo allarme si e' avuto dalla Trend.
La pericolosita' di questo worm, sta aumentando man mano. Ieri sera la
Symanter classificava il worm con livello 3, oggi invece questo livello e'
salito a 4.
Ecco alcuni dettagli su questo worm:
questo worm si autospedisce dal pc infetto a tutti gli indirizzi presenti
nella rubrica. Oltre che via mail, GONE si diffonde anche via ICQ e le reti
IRC.
Eccovi le carettarestiche del messaggio:
- peso allegato - 38 Kb
- nome allegato - Gone.src
- oggetto del messaggio - Hi
- testo del messaggio: "How are you?
When I saw this screen saver, I immediately thougth about you.
I am in a harry, I promise you will love it!"
Una volta eseguito, il worm mostrera' una sua finestra ed in background,
accedera' alla rubrica di windows autoinviandosi. Inoltre, si piazzera' nel
registro di configurazione: H_KEY_LOCAL_MACHINE
Continua qui: 
http://www.supergeniux.supereva.it/gone.htm

 I am in a harry, I promise you will love it!"
Questi virus non mi preoccupano affatto. Fossero solo loro in
circolazione, non ci sarebbe neanche bisogno di un antivirus, perché
uno che si infetta con una cosa simile, se lo merita proprio.
Il pericolo, invece, viene da virus che si autoattivano da soli, tipo
Nimda o Badtrans, contro i quali si può fare poco se per 7-8 ore non
si è aggiornato l'antivirus, e proprio in quel lasso di tempo il virus
si propaga.
Altri pericoli possono venire navigando, da pagine web con codice
maligno, oppure con il vecchio metodo dello scambio di dischi, in
particolare i virus da boot, dei quali non se ne sente quasi più
parlare, ma quelli si che erano tosti!
--
Filippo - Roma

 uno che si infetta con una cosa simile, se lo merita proprio.
Eddai.....
invochiamo il castigo divino  per gli ignoranti ??  ;-)
Luisa

 invochiamo il castigo divino  per gli ignoranti ??  ;-)
Ci sono momenti in cui mi viene da pensare che prima di mettere un pc
in mano a qualcuno, sia giusto fargli prendere la patente (per
*guidare* il pc, non la macchina).
In fin dei conti con i suoi comportamenti sbagliati, può mettere a
rischio il lavoro di tante altre persone.
L'importanza e la diffusione che hanno oggi i mezzi informatici,
richiederebbero delle minime conoscenze di base per tutti.
PS. Ma che per caso ti è capitato in passato di cliccare su qualche
allegato sbagliato?  :-))
--
Filippo - Roma

 uno che si infetta con una cosa simile, se lo merita proprio.
Se mi permetti mi sembra che nessuno si meriti alcunchè.
Mi spiego meglio.
Sono d'accordo sulla pericolosità relativa di un virus del genere.
Non credo però che tutti siano veramente consapevoli che i messaggi e gli
allegati evidentemente sospetti non devono essere aperti.
Non tutti sono sufficientemente esperti e meritano se caso un piccolo aiuto
per capire meglio le trappole della rete, come è successo a me quando anni
fa, inesperto, mi sono beccato la mia prima "infezione" (ma a te non è mai
successo?).
Quindi è meglio che, anche senza sapere tanti come e perchè, tutti si
aggiornino il loro antivirus.
Se caso è da sottolineare o ribadire agli "inesperti" che l'antivirus non
sempre ti salva al 100% e che è comunque necessario cercare di tenere
comportamenti "prudenti" .... e informarsi se non se ne sa abbastanza.
E questo (penso) era lo spirito del post di ku68 e (sicuramente) del mio di
stamattina.
Ciao
O.P.
P.S. sto per inviare e vedo arrivare la tua risposta a Luisa; d'accordo
sulla patente, ma chi la rilascia?
da parte nostra possiamo solo cercare di "sensibilizzare".
Riciao

 da parte nostra possiamo solo cercare di "sensibilizzare".
Diciamo che dei corsi di formazione, con diploma, potrebbero essere
un'ipotesi, che mi sembra sia anche già realtà (la patente europea del
computer), ma non so quanto seria (dai vari sentito dire).
Ciao
--
Filippo - Roma

 si propaga.
Il pericolo viene anche da quei prg scritti in vbs e che sono mascherati
da pdf jpg ecc. in quanto non essendo virus non  possono essere
riconosciuti dagli  anti virus.
In questo caso un sistema è questo (vecchio consiglio ricevuto):
Outlook Express non visualizza per intero l'estensione del file, quindi il
file che ricevete potrebbe avere come nome (ad esempio) Anna.jpg, anziche'
Anna.jpg.vbs. Nel secondo caso ci ritroviamo davanti ad un file "cammuffato"
da immagine (jpg e' un formato di immagine), ma che immagine non e'. Quindi
per evitare guai aprite una qualsiasi cartella, andate su Visualizza-Opzioni
Cartella-Tipi di File. Nell'elenco che vi apparira', cercate in "tipi di
file registrati" il tipo Script VBScript. Adesso, una volta selezionato,
cliccate su Modifica e settate su Mostra sempre estensioni. Cosi'
smaschererete il vero aspetto del file :-)
Ciao
Curzio Raffaelli

 computer), ma non so quanto seria (dai vari sentito dire).
tema interessante la formazione informatica! in particolare negli studi
professionali.
mi ripropongo di riparlarne (adesso ho qualche conversione/ICI/acconto IVA
da sbrogliare! :-( )
OP