Newsgroup: it.discussioni.commercialisti
Titolo: OT: virus

Attenti:
Gira questo virus con allegati file .gif.
---------------
Due to an increased rate of submissions, Symantec Security Response has
upgraded this threat to a Category 3 from a Category 2.
W32.Sobig.E@mm is a mass-mailing, network-aware worm that sends itself to
all the email addresses that it finds in the files with the following
extensions:
  a.. .wab
  b.. .dbx
  c.. .htm
  d.. .html
  e.. .eml
  f.. .txt
The email falsely purports that Yahoo sent it (
sup...@yahoo.com
).
Email Routine Details
The email message has the following characteristics:
From: 
sup...@yahoo.com
 (NOTE: W32.Sobig.E@mm spoofs this field. It could be
any address.)
Subject: The subject line will be one of the following:
  a.. Re: Application
  b.. Re: Movie
  c.. Re: Movies
  d.. Re: Submitted
  e.. Re: ScRe:ensaver
  f.. Re: Documents
  g.. Re: Re: Application ref 003644
  h.. Re: Re: Document
  i.. Your application
  j.. Application.pif
  k.. Applications.pif
  l.. movie.pif
  m.. Screensaver.scr
  n.. submited.pif
  o.. new document.pif
  p.. Re: document.pif
  q.. 004448554.pif
  r.. Referer.pif
Attachment: The attachment name will be one of the following:
  a.. Your_details.zip (contains Details.pif)
  b.. Application.zip (contains Application.pif)
  c.. Document.zip (contains Document.pif)
  d.. Screensaver.zip (contains Sky.world.scr)
  e.. Movie.zip (contains Movie.pif)
NOTE: The worm de-activates on July 14, 2003, and therefore, the last day on
which the worm will spread is July 13, 2003.
Symantec Security Response has created a tool to remove W32.Sobig.E@mm.
Also Known As: Win32.Sobig.E [CA], W32/Sobig-E [Sophos], W32/Sobig.e@MM
[McAfee], WORM_SOBIG.E [Trend], I-Worm.Sobig.e [KAV]
Type: Worm
Infection Length: 82,195 bytes (zip file), 86,528 bytes (executable)
Systems Affected: Windows 95, Windows 98, Windows NT, Windows 2000, Windows
XP, Windows Me

 ha scritto nel messaggio
news:bduvhd$vg456$1...@ID-52958.news.dfncis.de...


EPSON wrote:
Quando
1)un signor nessuno
2)mi scrive in inglese
3)essendo eccessivamente generico ma con subject accattivante
4)e mandando un allegato eseguibile
Non aprirņ MAI l'allegato!

 ha scritto nel messaggio
news:3F030A3...@libero.it...

Io mi fermo ai punti 1 e 2: mi bastano quelli e poi cancello tutto.
-- 
Paolo Locati
DC   BG
Pecuniae Publicae Coactor

 > 1)un signor nessuno
io mi fermo qui
l'inglese non lo conosco ;-)))))
hihihi....


 > Non aprirò MAI l'allegato!
non deve necessariamente essere inglese per beccarsi un virus, anzi può
avvenire da un soggetto conosciuto e fidato. Il virus potrebbe aver trovato
il suo indirizzo in una rubrica qualsiasi, messo al posto del mittente e
inviato agli indirizzi della stessa rubrica.
O addiritura anche uno sconosciuto che però potrebbe per noi essere pulito
(vedi recenti messaggi della ML e la radiazione da parte del moderatore)
L'unico modo è mantenere aggiornato il proprio antivirus.
Meglio se in una rete composta da diverse macchine ognuna ha un proprio
antivirus diverso dagli altri, e alternativamente scandiscono gli altri
sistemi alla ricerca dei virus.
Io ho adottato questo sistema.
Byez

Tin mi ha ripulito tre messaggi questa mattina...
ci risiamo: attacco in grande stile!
Uffa che pizza tutte le settimane la stessa storia!
Ciao Antonella

4)e mandando un allegato
A me basta questo per cestinare
Da chiunque provenga
Ciao
Conte Oliver
(Togli le scarpe per scrivermi una e-mail)