Newsgroup: it.sport.nuoto
Titolo: [OT] Consiglio informatico

Ciao ragazzi,
scusate l' argomento del post, ma non ho proprio idea di che fare !Non ci
stò più dentro !
E' da più di una settimana che mi ritrovo ogni giorno, e anche due volte a
botta, in casella mail 5 messaggi con mittente un ' improbabile Microsoft,
tutti con un allegato di circa 100 kB. Naturalemente non li ho mai aperti
perchè la puzza di Virus è alta...ma cosa posso fare? Io sono protetto dal
Norton...ma vatti a fidare ad aprirli...se poi non me li rileva,che faccio??
Devo reinstallare tutto...che du balle ..ho già ricordi di nottate infinite
a installare le applicazioni tra mille reboot....
Piu' che altro perchè a casa mi collego con il modem e scaricare ogni volta
600 kB e passa mi ruga abbastanza...
..devo forse configurare Outlook a non scaricarmi i messaggi con quel
mittente? Ma in tal caso rimangono ad occupare lo spazio nella mail box o
vengono eliminati??
Eppoi sono proprio quasi "veritieri"...vi faccio un copia incolla ...
 
 
Internet Message Delivery System undeliverable mail: returned to mailer
domenica 21/09/2003 0.54
 
Microsoft Corporation Technical Services Latest Microsoft Critical Pack
domenica 21/09/2003 0.44
MS Email Storage Service failure message sabato 20/09/2003 22.15
wboxdbc...@technet.ms.com
 Latest Security Patch sabato 20/09/2003 22.10
Microsoft Technical Bulletin New Microsoft Critical Patch sabato 20/09/2003
22.08
scusate se chiedo a voi ma mi sembrate tutti più "scaltri" di me con il
computer...
grazie e buona domenica,
ciao
Davide
--------------------------------
Inviato via 
http://usenet.libero.it


Riguardo al veritieri la risposta è semplice: assolutamente no, non aprirli
mai, non guardarli neanche in anteprima!
Sotto ti allego un messaggio da una newsletter specializzata che ti chiarirà
meglio le cose.
Più difficile risponderti sul da farsi. Outlook Express non offre molte
possibilità. Se il mittente è uno solo puoi dirgli di bloccarlo però può
succedere che ti scarichi ugualmente i messaggi direttamente nella posta
eliminata che poi devi svuotare. Se non riesci a risalire ad un unico
mittente è ancora peggio.
In qualche caso so che qualcuno ha dovuto cambiare indirizzo di posta
elettronica per non essere subissato da SPAM e da virus.
Forse qualcuno saprà dirti qualcosa di più.
Ciao
Vasco
SalvaPC News - sicurezza per tutti N. 65 di venerdi' 19 settembre 2003
Supplemento a Punto Informatico  in collaborazione con Symantec Italia
----------------------------------------------------------------------
 ATTENZIONE A SWEN (o GIBE-F)
 ----------------------------
Un worm sta sollevando l'attenzione degli osservatori specializzati per la
velocita' con cui riesce a diffondersi su Internet. Si tratta di Gibe-F,
anche noto come Swen, un worm capace di diffondersi attraverso piu' sistemi:
posta elettronica, reti locali di computer, sistemi di condivisione
peer-to-peer e altro ancora.
 MESSAGGI FASULLI
 ----------------
Quando arriva via email, il worm e' un allegato ad un messaggio di posta
elettronica che puo' assomigliare in tutto e per tutto ad una comunicazione
ufficiale proveniente da Microsoft, oppure mascherarsi come messaggio che ha
fallito la sua spedizione e sta quindi tornando indietro (delivery failure).
L'email e' fasulla e contiene un allegato che non va aperto perche' capace
di infettare il sistema.
 NON PROVIENE DA MICROSOFT
 -------------------------
L'email infetta contiene, in inglese, il pressante invito ad installare un
presunto aggiornamento di Windows che dovrebbe mettere al riparo da
qualsiasi problema di sicurezza.
Come se non bastasse, oltre ad una dettagliata descrizione dei sistemi
supportati dall'aggiornamento, l'email fasulla rimanda nel testo anche ad
articoli del team tecnico e di sicurezza di Microsoft che si riferiscono a
note vulnerabilita', il tutto per indurre l'utente a considerare attendibile
l'email e quindi a cliccare sul file allegato.
 CHI PUO' ESSERE COLPITO
 -----------------------
Ad essere vulnerabili sono tutti i sistemi Windows da Windows 95 a Windows
Server 2003.
 COME FUNZIONA
 -------------
Se l'allegato viene aperto, il worm fa apparire una serie di finestre che
inducono l'utente a ritenere che si tratti di un software di aggiornamento
Microsoft. In realta', mentre questo accade, il worm si installa nel
sistema.
Una volta dentro, Swen tenta di bloccare il funzionamento di sistemi di
sicurezza come i firewall e i software antivirus, infila una copia di se
stesso nella directory di Windows generando un file con un nome casuale,
crea un secondo file con tutti gli indirizzi di posta elettronica che riesce
ad individuare sul computer colpito e un terzo file con tutti i dati sul
tipo di computer che ha colpito e sul quale si e' installato.
A questo punto il worm compie modifiche nel file di registro di Windows per
garantirsi la riattivazione ad ogni riavvio di Windows e il funzionamento di
un proprio sistema di posta elettronica. Addirittura presenta all'utente una
schermata che sembra perfettamente legittima e che lo invita ad inserire i
propri dati, compreso l'account email, in un modulo. Dati che poi il worm
utilizza per diffondersi.
 COME SI DIFFONDE
 ----------------
Si diffonde per posta elettronica ma anche attraverso le condivisioni in
reti locali, le chat di IRC e i sistemi di file sharing come Kazaa.
Quando l'utente si connette ad IRC, dunque, Swen fa partire uno script che
gli consente di inviarsi a tutti gli altri utenti della chat IRC alla quale
si e' connesso il computer infetto. Su Kazaa, invece, il worm copia se
stesso nella directory dei file condivisi dall'utente infetto in attesa di
essere scaricato da altri utenti. Nelle reti locali, infine, Swen compie una
mappatura dei sistemi che ne fanno parte e individua le directory in cui
installarsi.
 COME PROTEGGERSI
 ----------------
In queste ore tutti i principali produttori di software antivirus stanno
aggiornando i propri sistemi di difesa ed e' dunque bene scaricare le ultime
definizioni.
Inoltre, non e' mai accaduto che Microsoft abbia diffuso per posta
elettronica un aggiornamento ad un utente che non abbia un contratto con
l'azienda stessa e non abbia espressamente richiesto uno speciale servizio
di assistenza. Dunque, tutte le email non richieste di questo tipo, per
quanto possano sembrare ufficiali, devono essere scartate perche'
potenzialmente pericolose.
I worm sfruttano una vulnerabilita' dei sistemi Windows per cui Microsoft ha
rilasciato una patch nello scorso giugno. Chi non l'avesse installata puo'
provvedere immediatamente a partire da questo indirizzo:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp
 ULTERIORI INFORMAZIONI
 ----------------------
Per approfondire le caratteristiche di Gibe-F/Swen, Sophos ha realizzato una
pagina di approfondimento a disposizione degli utenti:
http://www.sophos.com/virusinfo/analyses/w32gibef.html
Spiegazioni per una (complessa) rimozione manuale del worm sono offerte a
questo indirizzo:
http://securityresponse.symantec.com/avcenter/venc/data/w32.s...@mm.html
----------------------------------------------------------------------
SalvaPC News
supplemento di Punto Informatico (
http://punto-informatico.it
)
in collaborazione con Symantec Italia (
http://www.symantec.it
)
email: 
reda...@salvapc.com
Url: 
http://salvapc.com/

 600 kB e passa mi ruga abbastanza...
intanto quando ti connetti vai subito sulla pagina internet del tuo server
della posta:
se hai  per esempio   
mio...@libero.it
  ti colleghi a 
www.inwind.it
  e
controlli direttamente la tua posta da lì eliminando tutto cio che non ti
interessa dopo di che lanci il tuo client di posta(outlook express) e ti
scarichi solo i messaggi filtrati
precedentemente.
empirico ma efficace.
non ricordo se direttamente dalla pagina web puoi bloccare un eventuale
mittente sgradito in modo permanente;oppure se norton abbia un filtro
anch'esso.
prova a controllare.
f.

 600 kB e passa mi ruga abbastanza...
si, sono dei worms, sono arrivati anche a me... il norton me li ha
riconosciuti, me ne sono conservato una copia per analizzare per bene
l'header quando ho tempo... la prima cosa da fare è aggiornarti al più
presto l'antivirus!
Se usi Outlook e vuoi continuare ad usare outlook ti consiglio di scaricarti
l'ultima versione sia di outlook sia di internet explorer perché molte
e-mail utilizzano dei bugs per farti eseguire senza chiederti permesso dei
files in attach o anche dei programmi sul tuo PC [anche se la politica
microsoft è un po' strana, nel senso che gli aggiornamenti di una versione
sono fatti tanto per dire d'averli fatti cmq. avere l'ultima versione
potrebbe aiutare]
ciao,
Major
-----
p.s. per tranquillizzarti: ho visto il tuo ip ed era 151.24.28.62 che è di
libero, quindi non al momento in cui hai postato non avevi dialer installati
sul tuo pc ;-)

 anch'esso.
non credo servirebbe a molto... ti parlo per i messaggi arrivati a me... ci
ho dato un occhiata veloce all'header e son fatti veramente bene, credimi!
l'indirizzo ip mittente č sempre diverso ma non esistente...

 a installare le applicazioni tra mille reboot....
Mai provato ad usare un Mac???
Eheheh
Ciao
Rick
-- 
Ah! Sir, live, live in the bosom of the waters!
There only is independence!
There I recognize no masters!
There I am free!

 vengono eliminati??
C'è in atto da qualche giorno una epidemia di worm/virus che genera proprio
la situazione di cui tu parli.
Copn outlook è molto difficile evitare di scaricarteli, perchè il mittente
cambia a seconda del virus e probabilmente anche lo stesso virus/worm usa
mittenti diversi. Come soluzione puoi:
- accedere via web eliminandole mail direttamente dal server senza
scaricarle (se il tuo account prevede l'accesso via web)
- passare a un mail reader che ti consenta di visualizzare le intestazioni e
poi decidere se scaricarle. Non ti so dare il nome ma dovresti trovare le
indicazioni in rete facilmente, forse già il reader di netscape funziona
così.
- utilizzare un account su 
despammed.com
. Despammed.com ti filtra
automaticamente il 90% (non dico il 100 per prudenza ma io non ho ricevuto
nessuno di questi worm) delle porcherie spam compreso, che girano in rete.
O.


sono passato anch'io a 
despammed.com
 ma con mio sommo dispetto
sono ripartito da zero come poster del ng!!!!;-))
vabbe' ho ancora 65 anni per riprendervi!!
f.

 vabbe' ho ancora 65 anni per riprendervi!!
Cosa credevi, era tutta una mia strategia per mantenere la testa del gruppo.
O.

 Eheheh
oppure linux, non volevo dirlo... per non dire sempre le stesse cose... ma
è tutto free, open source, Gpl.... non devi cambiare hardware ;-)
ciao,
major


Ciao, ti rispondo dopo un po' quindi forse ti hanno già risposto.
Si, è un worm e il "pacchetto" con cui è presentato è effettivamente
credibile.
Per maggiori informazioni, puoi vedere la newsletter di Attivissimo, che
dovrebbe essere reperibile all''indirizzo 
www.attivissimo.net
 (consiglio
l'iscrizione, è interessante, è su un po' tutto quello che succede in rete e
soprattutto le bufale)
Per outlook express, in strumenti, regole messaggi, posta elettronica si può
impostare la regola "rimuovi dal server senza scaricare"
Tieni presente che comunque nei prossimi giorni il boom dovrebbe fermarsi
Ciao


Infingardo, allora è questa la tua strategia.. Comunque in un ipotetico
summo universale, anch'io di recente ho storpiato la mail e quindi
comparirei come un nuovo autore

 major


 Già, ma tu continui ad usare winzozz a quanto vedo...
per lavoro mi tocca (la dura legge del mercato)... ma come vedi, non 
sempre ;-)
ciao,
Major

 Major


 Follow-up su it.comp.os.dibattiti
Non ce n'è bisogno....
