Newsgroup: it.discussioni.commercialisti
Titolo: OT - virus misterioso

Norton mi ha notificato l'arrivo di un virus. Messo in quarantena ho visto
che era un file jpg di nome marco. Ho provveduto ad eliminarlo subito, ma
già in precedenza in casella di posta non è stato possibile trovare nessun
messaggio con allegato un file di quel nome. Da dove sarà transitato?
Saluti e buon lavoro
Silla Cellino


alcuni virus che si propagano tramite file di immagini, si beccano durante la navigazione
in internet (il browser le scarica nei file temporanei internet); e se il file immagine è
infetto ....
ciao
OP

Nel giorno di grazia Tue, 19 Nov 2002 17:22:10 +0100, 
guardandosi attentamente intorno  Oscar Pasquini,
tempestando la tastiera ebbe l'ardire di scrivere:

il bello è che le sw era molto ottimistiche riguardo ai virus trasmessi
con immagini :-(

 con immagini :-(
Allora ho capito. Tanto per non fare nomi e cognomi l'ho beccato mentro
scaricavo l'aggiornamento dei programmi Teamsystem dall sito della mia
società di assistenza.
Andiamo bene
:-((((
Ossequi
Silla

Marco, ti assicuro che ti voglio bene. Ma se non anteponessi 5 righe inutili
alla risposta te ne vorrei di piů.
:-)
S'č capito che chiunque scriva qualche cosa, secondo te, tempesta la
tastiera e si guarda intorno.
D'ora in poi, te lo assicuro, lo considereremo tutti come un assioma. Non
c'appesantě 'a lettura.
;-))))


Che si propagano tramite immagini?????
Mi giunge nuova.
senza un motore di tipo exe. com, htm ecc, come si attiverebbero?
esistono file che hanno un'estensione exe o com, ma solo dopo un'estensione
jpg o tif. es.: "
pippo.jpg.com
" in realtà il file è di tipo eseguibile
perché gli ultimi tre caratteri sono di tipo exe.
In questo modo possono essere scambiati facilmente per immagini, ma sono
file programma.
Ho letto di bufale che mettevano in guardia da file mpg, mp3 o tif
contenente virus, ma erano bufale.
Dove posso trovare le informazioni che dici?
Esistono anche virus che si propagano con la condivisione di file dati come
con il sistema di Napster o Winmx, ma attualmente sono abbastanza innocui

O che tipo di immagine era... Silla in che siti viaggi?
Non mi raccontare la balla credo che era il logo di una associazione per la
caritą e la solidarietą nel terzo mondo
SC

Bene,
 la balla l'hai raccontata!
:-))

 contenente virus, ma erano bufale.
il discorso dei virus via Jpeg e' reale anche se poco pericoloso, il 
funzionamento e' pressapoco questo:
1) il virus vero e proprio e' cmq un exe che viene inviato nei soliti 
modi e che resta silente.
2) il file di immagine viene infettato e una volta ricevuto e aperto 
attiva il virus (se presente) il quale procede a infettare altri file 
di immagine presenti sull HD.
Quindi basta stare attenti con gli eseguibili e si e' a posto nel senso 
che un'immagine infetta in assenza del virus di per se non puo' fare 
niente non essendo un eseguibile.
Non mi ricordo il nome del virus ma l'avevo letto in uno dei vari siti 
di sicurezza.

 carità e la solidarietà nel terzo mondo
Sto parlando di una cosa seria. Se la metti su questo tono non è facile
proseguire il discorso. Il file l'ho cancellato definitivamente e spero che
non abbia prodotto guai, visto che non l'ho aperto, però da un'oretta sto
notando alcune disfunzioni sul computer. Per esempio non mi accetta più
alcun tipo di stampante. E io devo proprio stampare 150 pagine per domani.
Con osservanza
Silla Cellino

 Sto parlando di una cosa seria.
ma l'antivirus non t'ha detto che virus era?


http://www.nod32.it/pedia/w/w32perrun.htm

 Silla Cellino
Temo invece da quello che dici che il virus abbia fatto danno.
Il virus di cui parli dovrebbe essere OPASERV
Se vai su it.comp.sicurezza.virus troverai tante istruzioni.
Altrimenti su google (nella ricerca per i NG) inserendo per esempio nella
riga di comando "brasil - Marco - alevir" sono tutti file che il virus crea
nel tuo computer.
Lo so che non ti ho dato una bella notizia, ma dovresti trovare sul sito
della Simantec il tool di rimozione.
A.Z.

 ha scritto nel messaggio
news:ardtl4$h5gem$1...@ID-53075.news.dfncis.de...
leggi qui:
http://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.h.worm.h
tml
o qui
http://www.effetime.it/pedia/o/opaserv.htm
Qui trovi anche un tool di rimozione
http://www.effetime.it/home/home.htm

 Il virus di cui parli dovrebbe essere OPASERV
Temo che abbia ragione Antonia.
Controlla se nella cartella di windows ci sono i file
alevir.exe
brasil.pif
se ci sono sei infettato .
Sul sito symantec segnalato da Antonia c'č un tool di rimozione.
Strano che l'antivir non l'abbia bloccato, ormai gira da un po'
-- 
Ciao e buon lavoro a tutti!
Dott. Roberto Costantini - Roma
MSN 
stcost...@hotmail.com

 se ci sono sei infettato .
No, non ci sono. L'inconveniente è che mi sono state rimosse le
installazioni di tutte le stampanti, comprese quelle virtuali di acrobat.
Ora reinstallerò il tutto e starò a vedere. Il nome del virus era comunque
della serie 32, poi non ho letto il resto.
Grazie
Silla

prova a leggere................se poi hai bisogno fammi sapere !
;-PdA
http://vil.mcafee.com/dispVirus.asp?virus_k=99522
http://www.vnunet.it/detalle.asp?ids=/Notizie/Sicurezza/Antivirus/20020620006
http://www.nod32.it/pedia/w/w32perrun.htm
Il virus - noto ai tecnici come W32.Perrun - viene effettivamente inserito negli allegati in JPEG,
determinando un aumento di "peso" del file infetto (intorno agli 11 KB).  Tuttavia, spiega il
Symantec Security Response, il codice infetto non si diffonde ad altri file contenuti nel computer,
a meno che la macchina non abbia installato l'applicazione appositamente creata dal virus writer per
visionare gli stessi file JPG (riconoscibile dall'estensione Extrk.exe).
Giacché fortunatamente nessun computer installa quell'applicazione, e anche le probabilità di
trovarla in rete sono pressoché nulle, chi ricevesse un file contenente questo virus, in pratica
esso non verrebbe mai eseguito dal sistema.

 
a parte che sono tre ;-)
vedrò di fare qualcosa in proposito, magari piazzo tutto su una sola
riga, il fatto è che devo rivedere il settaggio del NR, du' palle

 c'appesantě 'a lettura.
ecco.. ;-)
(La perfida) Monte Rosa .

 vedrň di fare qualcosa in proposito,
uno sforzino in piů? imparare a quotare ? ;-)
Evitare spreco di banda, tempo , rottura di palle  a scorrere
TUUUUUUTTOOOOO   il mex precedente  che se voglio  vederlo  basta
che vada  al post  che č in cima al thread ?
Grazie .
( La perfida ) Monte Rosa .

 inesorabilmente , IO  a fare la parte della  cattiva .
Questo č il tuo ruolo e non ti lamentare. Fai il tuo dovere perchč č utile a
tutti.
Mi associo alle lamentele
stefi


 
sei sicura che ti riferisci a me?
quoto tutto il testo che ritengo utile per capire la mia risposta, e per
evitare di andare a vedere il post in cima al 3d (dato che la ragione
del quoting č proprio qs)
se proprio non vuoi vedere la parte quotata puoi sempre settare il NR
per saltarla
ti consiglierei un'occhiata a it.faq "---[FAQ] uso pratico dei
newsgroup" :-)
ciaociao

 newsgroup" :-)
Io  ti consiglierei  di ragionare  sul fatto  che Epson si è
lamentato  per 5 righe , io mi sono associata , Parmesani  pure . Ti
colga  il dubbio  che ci sono  almeno  altri 60  postanti che la
pensano  così , solo  che non hanno  voglia  o tempo  di fartelo
notare .
Io invece   ho avuto  la bontà  di dedicarti  del tempo  per
insegnarti  una cosa  che evidentemente non  sai ( anch'io  un tempo
lontano  non conoscevo  l'importanza del quoting ..poi  qualcuno  mi
ha presa per mano  e io ho capito  che mi stava  spiegando una cosa
utile . Utile a me e a chi  voleva leggere i mie post  senza perdere
tempo  inutilmente . )
Sorrisi
Monte rosa

 ha scritto nel messaggio
[CUT]
:-)
Sei già alle prese con l'ICI?
:-)
--
Paolo Locati
DC BG

 :-)
No, no.
Io  (morendo)  ho aggiornato le aliquote  a giugno .
Perchè ?  Sembro nervosa ?? ;-)
Qui  il quoting-educator   lo facciamo  solo in due : io e Silla .
Lui è alle prese  con Opaserv  e io  lo sostituisco .
:-)
MonteRosa

 Qui  il quoting-educator   lo facciamo  solo in due : io e Silla .
razionalmente capisco che č importante imparare a fare le cose nel modo piů
giusto, e quindi sono contenta che ci sia qualcuno che perde tempo a
insegnare: grazie davvero:-)
tuttavia inconsciamente mi dispiace, e spezzo una (piccola)lancia a favore
di McB, perchč l'idea di questo, che si aggira furtivamente - tipo pantera
rosa - nei pressi del pc, si guarda attentamente interno, e poi si scatena a
tempestare la tastiera č troppo buffa, e mi diverte tutte le volte che la
leggo, me lo vedo fisicamente ... :-)
capisco anche che io sto frequentando il NG da 1 mese circa, e quelli che
invece lo leggono da anni ce n'hanno due p***e cosě...
scusate
rosalba
neo-codituca

 
sorrisi anche a te
ciaociao
-- 
egosumquisum<AT> 
despammed.com
There are 10 kinds of peolpe: those who
understand binaries and those who don't

 leggo, me lo vedo fisicamente ... :-)
[snip]
sempre piů spiacente di non essere a milano sett prox ;-)
-- 
Marco Bottale - dottcomm in Milano


 understand binaries and those who don't
Questo messaggio per esempio che non quoto unicamente per farti capire è
lungo un miglio per scrivere in definitiva solo
*sempre più spiacente di non essere a milano sett prox ;-)*
Ci sono le  righe di introduzione il testo quotato, una riga di risposta e 4
righe di firme.
A me anche se sorrido leggendo "tempestando la tastiera" (che è proprio
quello che faccio io) mi pare un eccessivo utilizzo di banda.
Tieni pure conto che in certi NG moderati il tuo messaggio non sarebbe stato
accettato in quanto la risposta non può essere inferiore alle righe di testo
quotato.
Insieme a Silla e ad Avetta..... ho tempestato la tastiera anch'io sul
quoting :-))
A.Z.

 
-- 


 con la parmesani ce la strighiamo il 1 dicembre ;-)
Tanto  te becco anch'io prima o poi .
Chiudo . Se non *vuoi * capirla    non insisto .
 Basta  spreco  di banda  per un argomento , oltretutto , OT .
Ossequi.
Monte Rosa .

 
niente sorrisi?


 credo  .
Io in verità lo faccio .... insomma a volte mi capita ... vabbè mai pensato
di essere una cima :-)
Ciao
Ermanno

 di essere una cima :-)
[snip]
dovevi quotare solo "deficiente" e "singhiozzo" ;-)
-- 
Marco Bottale - dottcomm in Milano


credo  .
scusate l'intromissione, ma perchè non ve la vedete in e-mail e poi
postate un OT con i risultati? va bene la cazziata x il quoting (io di
solito ometto il + possibile, anche se a volte fa *comodo* avere
*tutto* il msg originale, pensa a chi ricerca con google e non ai
frequentatori abituali di un NG), va bene tutto, ma se si troncasse
qui sarebbe meglio (io x un 3d intitolato "OT - virus misterioso") mi
sono letto + che altro msg di polemica :-]
tutto ciò è ovviamente mia opinione personale, poi fate come volete
;-P
saluti quotati a tutti
sntf -> stefano fontani

dovevi quotare solo "deficiente" e "singhiozzo" ;-)
boniiiiiiiiiiiiii
state boniiiiiiiiiiiiiiiiiiiiiiiiiiiii :-)
bonaaaaaaaaaaa
sntf -> stefano fontani

 se tolgo la condivisione non mi appare piu' nulla.
Appunto, il problema è la condivisione.
QUando ti connetti ad internet disattiva il netbios, la condivisione
di file e stampanti, e possibilmente installa un valido firewall
(Outpost è ottimo 
www.agnitum.com
).
Se proprio non puoi evitare di condividere il disco, imposta una pw
diversa (almeno di 7-8 caratteri, misti alfanumerici), su tutti gli
elementi condivisi della tua rete di studio.
Altrimenti Opaserv, se anche lo elimini con uno degli svariati tools
che si trovano in giro, si ripresenterà sempre, mettendo a rischio la
sicurezza e privacy dei dati contenuti nei pc.
Buona fortuna
;-)
--
FL
Roma

 Lui č alle prese  con Opaserv  e io  lo sostituisco .
Mi dispiace, ma non mi sento in grado di fare il quoting-educator, ma spero
solo di fare un quoting educato. Oltre tutto, se noti, mi sforzo quando
posso di ridurre tutto quello che metto in testa. Opaserv poi pare che non
ce l'abbia. Ieri sono stato assente per altri motivi.
Saluti
Silla

 bene siete in tre, 
Vogliamo fare un sondaggio?
:-)))
Ciao
Silla

 
risposta in pvt
ciao
-- 
Marco Bottale - dottcomm in Milano


               Livello 1 (principianti)
(cut)
 mandato  da TE  ,su  idc,  in data 15/5/2002 , ore  18.45
io ... me lo sono  incorniciato .  ;-)
ciao !
Monte Rosa

 io ... me lo sono  incorniciato .  ;-)
Non te ne perdonano più una
:-(((
Ciao
Silla

 understand binaries and those who don't
davvero uno stress queste  TRE righe!!!
:-P

 understand binaries and those who don't
se mi danno fastidio le tre righe le posso cuttare???

Donna Rosa chiede di "non quotare" troppo ne nasce un flame? :-)
mhhhh queste allusioni ... chissà a cosa ti stai riferendo ... ;-))))
cmq sia, io sono alieno a queste cose, eh, beninteso. rigorosamente
*regolare* ...
magari pubblicano gli atti del flame pvt sul NG in OT e ne nasce
qualcosa di utile x tutti (qui sono serio)
saluti
sntf -> stefano fontani

 stefi
[snip]
per pari rottura, in pvt anche a te ;-)
fammi perņ un favore, non ho capito se 'sto affare te l'ha inviato o no
mi puoi dare conferma?


 del messaggio
a me, su OE , esce  solo quello  che vedi .
Come  si  fa a inserire  data e gruppo ?
--
Luisa Avetta -
dottore commercialista in Torino .

 Come  si  fa a inserire  data e gruppo ?
Te lo diciamo solo se prometti che poi non inizi a sbizzarrirti con strani
incipit .....
:-PPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPP
Ciao
Ermanno


 :-PPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPP
ROTFL :-)
no  giuro , sai  che odio  le battute  ;-)
Metterò solo  data e ora .
Luisa

 Ermanno
E' possibile, ma sconsiglierei Luisa dal metterci le mani....insomma è
rischiosetto...
http://members.xoom.virgilio.it/DFS_OE/PaginaOE5_T.htm
domanda 07
A.Z.

 domanda 07
a parte lo smanettamento delle librerie
più avanti nella risposta sono suggeriti due sw:
ocio perchè fidolookexpress e oequotefix possono darti dei problemi
quantomeno a me li ha dati su win xp pro(fesional!)
se proprio vuoi cambiare puoi provare freeagent, xnews, dialog (molto
bello, è gratis e funziona come il fratello maggiore di freeagent)
oppure il noworyta (un poco più scarno graficamente, ma molto veloce e
piccolo)
ciao
-- 
Marco Bottale - dottcomm in Milano



La pagina segnalata da Antonia č un "must" per chi usa OE.
Quanto al programma per smanettare le dll io uso Resource Hacker
http://www.users.on.net/johnson/resourcehacker/
IMPORTANTE: fare sempre una preventiva copia delle librerie
prima di aprirle.
-- 
Ciao e buon lavoro a tutti!
Dott. Roberto Costantini - Roma
MSN 
stcost...@hotmail.com

 
http://www.users.on.net/johnson/resourcehacker/
[snip]
che SO usi?
tu non hai avuto prob con fidolookexpress e oequotefix?
-- 
Marco Bottale - dottcomm in Milano


 tu non hai avuto prob con fidolookexpress e oequotefix?
Mi dispiace, mai usati.
Ciao
Robi

 ha scritto
grazie a tutti :  visti  gli alertS  ho già cambiato  idea .
Quel  semplice *ha scritto* basta  e avanza .
:-))
Luisa