Newsgroup: it.discussioni.commercialisti
Titolo: OT. VIRUS

Ieri ho scaricato l'antivirus seguendo le situzioni di       -(t)com(m) e,
facendo poi la scansione del disco e mi sono trovata che avevo un virus che
ho immediatamente eliminato.
Ho poi fatto la scansione su tutti gli altri pc di studio che sono risultati
essere puliti.
Oggi pomeriggio mi è arrivato un messaggio da postmaster che mi informava
che il mio pc ha un virus:
W32Mydoom.A@mm
Ho scaricato il file come indicato da Ifix Tchen Tchen ma  la scansione non
ha rilevato virus...
Non ci capisco più nulla.
Ma allora perchè mi è stato segnalato che avevo quel virus?
Valeria
che è una 
rag.com
 e non un tecnico o un informatico.
:'-(

 W32Mydoom.A@mm
[snip]
perchè è arrivata a qualcuno con il tuo indirizzo come mittente, ma in
effetti è partito dal pc di un altro che ha il tuo nome in rubrica
-- 
dottcomm in Milano
egosumquisum<AT>
despammed.com
hotmail: deduzioneillimitata<AT>
hotmail.com
God saves, but Buddha makes incremental backups

 ha scritto nel messaggio
news:bvbg6q$pn795$1...@ID-179122.news.uni-berlin.de...
  > Oggi pomeriggio mi è arrivato un messaggio da postmaster che mi
informava
  > che il mio pc ha un virus:
  > W32Mydoom.A@mm
  >
  A me  è arrivato da admin @
unioncamere.it
 un msg in cui mi si dice che
dalla mia casella gli è arrivato lo stesso virus. Mi devo preoccupare? penso
di no.
  --
  A.Colabattista


A me oggi sono arrivati diversi messaggi di mail delivery failled?? Io
non ho inviato posta di "quel genere" a nessuno e soprattutto con
quegli account??? A qanto pare c'è quaccheduno" che "usa" anche i miei
account oltre a quelli di tanti altri ... quindi occhio al mio
indirizzo: io sono innocente ho controllato tutto due volte.
Anto
QUINTA LEGGE DELL'ATTENDIBILITA'
Errare è umano, ma per incasinare davvero tutto ci vuole un computer. 

A.Colabattista ha scritto:

Salve a tutti!
In realta' lo "sproofing" del nome del mittente e' una pratica molto 
utilizzata da virus/worms:
La mail infetta viene inviata (direttamente dal virus, e non dal proprio 
programma di posta) a tutti gli indirizzi presenti sulla rubrica del 
computer infetto mettendo al posto del mittente altri indirizzi pescati 
a casaccio dalla stessa rubrica.
Ne consegue che la pratica diffusa fra quasi tutti i gestori di server 
di posta, di inviare al *presunto* mittente una notifica di allerta risulta:
- inutile, perche' si allerta la persona sbagliata
- stupida, perche il provider si fida di quello che gli dice il virus (!)
- dannosa, perche' contribuisce allo spreco delle risorse di rete, gia' 
messe a dura prova dal virus stesso (vedere tiscali e libero in questi 
giorni)
Inoltre, contenendo un'informativa commerciale relativa alla marca 
dell'antivirus utilizzato, si puo' configurare penalmente come spamming
Mi scuso per l'OT, ma per ora era l'unica occasione per un mio 
contributo  al gruppo, e non volevo perdermela!
Ulteriori info:  
www.attivissimo.net
----
gaspero

 a casaccio dalla stessa rubrica.
con mydoom pare che il comportamento sia un po diverso; ipotizzo peschi anche da qualche altra parte visto che me ne sono arrivati
diversi con indicazione nel mittente di indirizzi usati nel NG con tanto di antispam (forse legge gli indirizzi anche nei messaggi
scaricati)
OP