Newsgroup: it.discussioni.commercialisti
Titolo: [virus?] Il momento è catartico - ocio...

Stamattina mi sono trovato in e-mail 5 o 6 messaggi dal titolo "il
momento è catartico".
Il testo della mail invita a scaricare un salvaschermo "che non sai
cosa ti perdi", si dice. Non ci sono allegati. Non so (non avendolo
ancora aperto) se ci sono dei link.
La mail è in italiano e proviene da indirizzi conosciuti; una anche da
Zappalà..
Per adesso non l'ho scaricato e l'ho visto in preview su Mailwasher.
Occhio perchè sento puzza di virus subdolissimo!!
Ciao
Conte Oliver (che non risponde in privato)
-Togli le scarpe per scrivermi una e-mail-


Confermo e allego il messaggio ricevuto da uno dei miei fornitori di
"sicurezza".
-------------------
Gentile cliente,
questo messaggio le viene inviato per avvertirla che:
Nelle ultime ore si sta diffondendo una e-mail sospetta che invita a
"scaricare" uno screen saver (salva schermo) di Zelig, la trasmissione
comica televisiva.
E' probabile che il file in questione sia infetto da virus; si consiglia
quindi di evitare lo scaricamento.
Il messaggio è facilmente riconoscibile in quanto ha sempre come oggetto "Il
momento è catartico" e può apparentemente essere spedito da persone che si
conoscono (in quanto l'utente infetto può, a sua insaputa, essere fonte di
propagazione).
--------------------------------------
Ciao e buon fine settimana.
EP

Update
Aperto il messaggio. Contiene un link ad un sito
www.francescone.com/index.htm
 (che non ho cliccato)

 
www.francescone.com/index.htm
 (che non ho cliccato)
ho cliccato io... (sono troppo curioso):
sito in costruzione (spagnolo)
ciao
Angelo

 sito in costruzione (spagnolo)
Anch'io ho aperto il sito di francescone, ma proponeva un daunlod che mi
sono ben guardato dal daunloddare e la scritta il momento è catartico.
Cancellato tutto
--
Fino a quando siamo in vita bisogna sforzarci a fare il futuro migliore del
passato; giunti alla fine, rallegrarci moderatamente (cit.)


Non cliccarlo perchè basta entrare nel sito per "beccare" il worm, non
occorre scaricare nulla.
Ormai gli antivirus dovrebbero essere tutti aggiornati e dovrebbero
intercettarlo.
Si tratta di W32.Marque@mm
A.Z.

 ha scritto nel messaggio
news:KQpmb.64174$vO5.2...@twister1.libero.it...

Attenzione!
è arrivato anche a me: copio incollo la newsletter di Paolo Attivissimo (un
grande):
"__[IxT]20031025-096. Attenti agli inviti catartici di Zelig!__
Sta circolando un e-mail, proveniente dagli indirizzi più disparati, che
parla di "poesie catartiche" e invita a visitare il sito
http://www.francescone.com
, dove c'è una scarna pagina Web che invita a
scaricare un file di nome "zelig.scr". Il file si spaccia per un
salvaschermo, ma stando alla segnalazione di un lettore di Zeus News
(terepo), si tratta in realtà di un dialer, che cambia la numerazione di
tutte le connessioni di Accesso Remoto (ovviamente soltanto per gli utenti
Windows), immettendo un numero a pagamento 899 e cambiandone anche nome
utente e password.
Del caso Zelig parla anche la newsletter SalvaPC News n. 68 di venerdi' 24
ottobre 2003 (
http://salvapc.com/
), della quale condivido caldamente il
consiglio di NON visitare il sito citato e di NON aprire il file in
questione. Ogni e-mail di invito va semplicemente cancellato. Non mi
risulta che l'e-mail di invito in sé sia pericoloso. SalvaPC News nota che
il file attualmente non viene riconosciuto come pericoloso dagli antivirus
(a riprova del fatto che un antivirus, da solo, non è una garanzia di
sicurezza, come notavo in un recente articolo).
Una rapida indagine con whois indica che Francescone.com è registrato a
nome di un venezuelano, Francisco Patron, che dichiara come indirizzo "1 av
de los palos grande ed roxul piso 8, ofic 83, Caracas, dist. fed. 1081" e
come indirizzo di e-mail "
franc...@cantv.net
". Il numero di telefono
dichiarato è 00582122864755, ed è valido perlomeno nel suo prefisso
internazionale (0058 è il prefisso del Venezuela) e nel prefisso della
località (212 è Caracas). Questi sono dati pubblicamente disponibili in un
elenco e pertanto la loro pubblicazione non viola le leggi sulla privacy.
Dall'indagine con whois risulta inoltre che Francescone.com è stato
registrato per la prima volta pochi giorni fa, precisamente il 9 ottobre
2003, ed è pagato per un solo anno: tipici sintomi di un sito "mordi e
fuggi", concepito per durare al massimo qualche mese e disseminare dialer
in tutta la Rete.
Purtroppo, essendo il titolare del sito fuori dalla giurisdizione italiana
(almeno sulla carta, visto che sembra conoscere bene l'Italia e la sua
cultura televisiva), non serve granché denunciare il caso alla Polizia
delle Telecomunicazioni. Non resta che fare opera di autodifesa, imparando
a non fidarsi degli inviti degli sconosciuti.
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2003 by Paolo Attivissimo (
www.attivissimo.net
).
Distribuzione libera, purché sia inclusa la presente dicitura.
Se ti piace quello che leggi, fallo sapere in giro, e mandami un po' di
focaccia!
Questa newsletter viene distribuita gratuitamente e senza pubblicità grazie
a Peacelink.it;
è e sarà sempre gratuita, ma donazioni e sponsorizzazioni sono sempre ben
accette:
http://www.attivissimo.net/donazioni/donazioni.htm
Per ricevere la newsletter:
http://www.attivissimo.net/nl/nl_istruzioni_iscrizione.htm
-----------------------------------------------------------------------
Paolo Attivissimo         Traduttore tecnico, divulgatore informatico
top...@pobox.com
 
http://www.attivissimo.net
---------+---------+---------+---------+---------+---------+---------+--"
-- 
Ciao
lupastic
(per scrivere in email c'è qualcosa iNPIU)

 Zappalą..
č arrivato anche a me da un ingegnere che opera nel campo informatico (reti
etc.) e, considerata la serietą della persona, ho aperto il sito ed
effettuato il download (prima ho controllato con norton e zone alarm ed č un
file "pulito"): si tratta di uno screensaver che perņ inizia a spedire msg a
tutti gli indirizzi in rubrica, non dovrebbe essere un virus in senso
stretto quindi...
sono riuscito a bloccarlo ed eliminarlo, mi scuso con chi ha ricevuto i msg
da parte mia, ma, ripeto, considarata la serietą e la preparazione
dell'ingegnere, non mi aspettavo una cosa simile
ciao
roberto

 cambiandone anche nome utente e password.
purtroppo è vero, ha cambiato le numerazioni di tutti gli accessi analogici
che ho su pc, ringrazio lupastic per la segnalazione
ciao
roberto

 roberto
Ringraziamo tutti piuttosto il grande Paolo Attivissimo, la cui newsletter e
il suo sito 
www.attivissimo.net
 ci salva con tempestività dai mille guai
della rete... abbonatevi alla sua newsletter!


 preparazione dell'ingegnere, non mi aspettavo una cosa simile
Purtroppo non bisogna mai fidarsi del mittente delle e-mail, che in caso di
worm è il più delle volte inconsapevole.
Quasi sicuramente molti degli indirizzi "di base" sono stati pescati dai
newsgroup, e quindi ne abbiamo risentito maggiormente noi utenti di usenet.
Saluti,
-- 
Antonio Cangiano
Webmaster & Content Manager 
www.visualcsharp.it
 & 
www.windowserver.it
Admin lista Dotnet 
http://dotnet.visualcsharp.it
Read my blog at 
http://weblogs.asp.net/ACangiano
ICQ#: 278705772

newsgroup, e quindi ne abbiamo risentito maggiormente noi utenti di usenet.
Negativo. A me è srrivato sull'indirizzo "ufficiale" che qui sul NG non uso.
Ciao
Conte Oliver
(togli le scarpe per scrivermi in e-mail)

 wrote in message
bndde1$vn9o4$1...@ID-162123.news.uni-berlin.de...

Anche io ho abboccato alla grandissima ............................ mi scuso
in anticipo se il mio pc dovesse aver inviato il messaggio a chiunque.
Addirittura io sono stato imbecille alla ennesima potenza poichč
considerando il soggetto sicuro al 100% ho scaricato il tutto ed installato
lo screen saver..
Ora avete informazioni su come fare a pulire il tutto ?
Roberto Quaranta
Dottore Commercialista

Ora avete informazioni su come fare a pulire il tutto ?
Intanto, se stai utilizzando una connessione dial-up analogica, stacca subito
tutto e verifica di non stare spendendo 10 euro al secondo con un numero
899-******
E verifica anche che non ti abbia sputtanato come sopra la connessione Entratel.
Per il resto credo che un aggiornamento dell'antivirus con sucessiva scansione
dovrebbe risolvere il tutto.


 dovrebbe risolvere il tutto.
Speriamo !!!!!!
Ovviamente non potevo trovare momento migliore per fare una pirlata simile
!!!!!!!!!!!!!!!!!
Ciao
Roberto Quaranta
Dottore Commercialista

 Negativo. A me è srrivato sull'indirizzo "ufficiale" che qui sul NG non
uso.
che però stava nella rubrica di Zappalà.
:-)

che però stava nella rubrica di Zappalà.
Sì, ma anche nella rubrica di altri colleghi e amici che i newsgroups manco
sanno cosa sono.


 dovrebbe risolvere il tutto.
Non so se dipende dal virus. Ieri avevo incautamente aperto il francescone,
ma senza il daunlod e mi sembrava tutto a posto. Stamattina invece ho
passato tutta la mattinata a rimettere a posto lo schermo che non ne voleva
sapere di tornare in posizione normale. Ora, dopo vari tentativi, mi sembra
rimesso in carreggiata. Però ho fatto la scansione con Norton e non mi ha
dato segnali di virus, ho controllato tutti i miei accessi remoti e non ho
trovato traccia di 899 e variazione di usename e password. Chissà se posso
stare tranquillo?
E pensare che io questo catartico alla TV non l'ho mai visto
:-//
Saluti
Silla

 
.. e mandategli un pezzo di focaccia!
-- 
dottcomm in Milano
egosumquisum<AT>
despammed.com
hotmail: deduzioneillimitata<AT>
hotmail.com
God saves, but Buddha makes incremental backups

 Ora avete informazioni su come fare a pulire il tutto ?
IL PROGRAMMA CONTINUA A GIRARE IN BACKGROUND, ops, quindi occhio