Newsgroup: it.discussioni.commercialisti
Titolo: PATCH MICROSOFT

Arrivano un carretto di messaggi con file annessi....da microsoft o
tali....saranno mica virus

no davvero? cosa te lo fa pensare?
-- 
Se qualcosa va male non preoccuparti. Domani andrà peggio

sicuramente è bill gates che ti ama tanto e ti manda un regalo



Certo che è un virus.... analizzando le proprietà del messaggio potrai
verificare che non proviene dalla Microsoft.
Inoltre, il Norton mi avverte che l'allegato al messaggio è un virus.... ma
tu l'hai istallato un antivirus?
Non dico di attrezzarti come me (router che natta gli ip della rete,
firewall, antispyware, antivirus) ma almeno l'antivirus!!!
Ciao
Fake

 ha scritto nel messaggio
news:gG%bb.341320$lK4.10...@twister1.libero.it...
| Arrivano un carretto di messaggi con file annessi....da microsoft o
| tali....saranno mica virus
|
Azz!
E' da venerdì che cancello E-mail infette con la ruspa (penso di aver
ormai passato il migliaio)
Tant'è che le elimino dal portale di Libero e di Supereva perchè OEx
ci mette troppo a scaricarle.
Comunque, da un rapido sondaggio tra parenti e amici, tralalasciando
coloro che hanno la casella e-mail su domini "blindati" (tipo
@
giustizia.it
 per intenderci) mi sono reso conto che quasi solamente
coloro che frequentano NG e che candidamente si presentano con
l'indirizzo e-mail in chiaro (o, comunque, l'hanno fatto per un certo
periodo) sono nelle mie condizioni.
C'è comunque qualcosa che non riesco a capire: ho aperto pochi giorni
fa un'altra casella di posta, che non conosce nessuno tranne me
proprio perchè appena aperta e mai usata neppure nei NG.
Qualcuno mi sa spiegare come mai - sebbene in quantità minima
rispetto alle prime due - anche in questa casella mi sono pervenute
una ventina di e-mail infette? Preciso che non mi sono "infettato" e
che comunque quest'ultimo indirizzo non è nella mia rubrica (qundi
non mi posso essere autospedito nulla). Dà quasi l'idea che il
traffico venga generato all'interno dei server. Possibile? Mah.
Paolo

 una ventina di e-mail infette?
esistono programmi che generano indirizzi email ai quali inviare spam,
probabilmente anche il virus, o qualche pc di passaggio nel suo
girovagare, trova qualcosa di simile.
Anche io ho visto risvegliarsi, con questo virus, un'indirizzo email
praticamente mai usato, attivato ben quattro anni fa, dove almeno da
oltre 3 non arrivava nulla.
ciao
-- 
FL
Roma

 ha scritto nel messaggio
news:Zb3cb.2679$Zh....@tornado.fastwebnet.it...
| "Paolo1956"
| esistono programmi che generano indirizzi email ai quali inviare
spam,
| probabilmente anche il virus, o qualche pc di passaggio nel suo
| girovagare, trova qualcosa di simile.
|
| Anche io ho visto risvegliarsi, con questo virus, un'indirizzo
email
| praticamente mai usato, attivato ben quattro anni fa, dove almeno
da
| oltre 3 non arrivava nulla.
Beh, meglio del Viagra per un ottantenne! :-))
Ciao
Paolo
PS: Comunque secondo me qualcuno ci sta prendendo per il
<biiiiiiiiip!>
| ciao
| --
| FL
| Roma
|
|


Credo che tu abbia ragione perché ho provato a vedere alcune mail che mi
sono state inviate e tra i destinatari, oltre al mio indirizzo, ce ne sono
altri che somigliano molto al mio. Credo che facciano dei tentativi e cosě
facendo riescono a beccare quello giusto ed a quel punto gli riempiono la
casella di immondizia. Penso che a breve disattiverň i miei indirizzi libero
e tin lasciando attivi solo quelli personalizzati in dotazione dell'ADSL.
Spero in qualche modo di risolvere. A me oltre a ricevere il virus di cui
parlate la posta mi arriva decuplicata!! Lunedě ho eliminato oltre 100 msg.
Ciao
--
A.Colabattista

A.Colabattista ha scritto:


Fateci caso: le e.mail sporche sono quelle che utilizziamo nel NG!
Di fatto la mia mail "vecchia" č sporca solo in minima parte (5-6 msg),
quella che uso ora fa schifo č piena di msg.
Ciao
-- 
"A sud di nessun nord" non si sta poi cosě tanto male!
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
ecco il perchè sei vari togli qui, togli là negli indirizzi mail
oppure potresti usare una spam trap, io ad esempio uso quella di
bigfoot, obv in firma devi mettere un indirizzo valido (se vuoi poter
essere contattato), magari nella forma
mionome <AT> provider.xx
-- 
dottcomm in Milano
egosumquisum<AT>
despammed.com
hotmail: deduzioneillimitata<AT>
hotmail.com
Se abbandoni un cane, il bastardo non e' lui
http://www.enpa.it/it/iniziative/abbandono.html


Complimenti, c'č ancora gente sveglia a questo mondo.
Ciao

 ha scritto nel messaggio
news:bkrohv$5545e$1...@ID-166486.news.uni-berlin.de...


 che sia una cagata sto antivirus????
Posso assicurarti che Pc cillin rileva benissimo il virus, e da molti
giorni ormai (in pratica da circa un'ora dopo la sua apparizione).
Piuttosto, come lo hai impostato ed ogni quanto lo aggiorni
(attualmente siamo al pattern 638)?
(se il pc è acceso/online tutta la giornata lavorativa, almeno 2-3
volte sarebbe opportuno provare a vedere la disponibilità di
aggiornamenti)
ciao
-- 
FL
Roma

Si tratta del virus Swen, se volete sapere a quali email finisce e che danni
fa e come si rimuove se l'avete STUPIDAMENTE (perchè scusate ma bisogna
proprio essere di coccio per andare ancora a cliccare i files
.exe/.vbs/.bat/.scr allegati!!!) eseguito, potete leggere qui:
Ricordate che:
a) un vero professionista che usa l'email non invia mai ESEGUIBILI, e se lo
fa prima li zippa e poi avverte sempre in modo chiaro dell'allegato nel
testo messaggio
b) nessun sito serio (tantomeno microsoft) si permetterebbe mai di inviare
email in giro in questo modo a chicchesia mettendo allegati capienti
c) gli allegati non vanno mai eseguiti se non si sa da chi provengono o se
provengono da persone che non hanno motivo di averlo mandato. In dubbio si
cancella l'email, si scrive al mittente chiedendo spiegazioni e pregando di
reinviarlo con spiegazione di cosa sia in caso l'abbia mandato di proposito.
d) anche se mandati di proposito alcuni eseguibili che sono giochini sono in
realtà ANCHE dei virus. Un antivirus non fa mai male, specie quando ce ne
sono di ottimi gratuiti come 
www.grisoft.com
e) un minimo di manutenzione ordinaria del pc non fa male. Durante una
manutenzione MINIMA basta aggiornare l'antivirus (tutti gli antivirus si
aggiornano automaticamente nella maggiro aprte dei casi) e installar ele
patch di sicurezza rilevate mancanti automaticamente su
http://windowsupdate.microsoft.com
 . Anche se girano leggende che raccolgono
informazioni personali non è vero, potete lasciare tranquillamente cercare
le patch/hotfix che vi mancano.
f) se usate il computer per lavoro come consiglio personale (sono consulente
informatico se non si è capito) consiglio di abbandonare win9x/Me e XP e di
utilizzare esclusivamente Windows 2000 PRO che dal punto di vista della
sicurezza dei dati e in rete è superiore a qualunque altro windows (e per
certi versi, ma non tutti, anche a Linux).
g) se avete una connessione 24h consiglio seriamente di installare anche un
firewall...il ben noto 
www.zonealarm.com
 è ottimo ed è anch'esso gratuito.
h) una volta a settimana eseguite Ad-aware (anch'esso gratuito, lo trovate
su 
www.download.com
) per rimuovere spyware e schifezzuole minori.
In breve: Windows 2000, antivirus, firewall, 5 minuti a settimana ad
eseguire WindowsUpdate e perdere l'abitudine a cliccare gli allegati nella
posta elettronica.....seguite questo consiglio e nessun virus e nessun
hacker potrà darvi problemi.
Se volete qualche consiglio in più contattatemi pure in email che qui siamo
OT...

> .exe/.vbs/.bat/.scr allegati!!!) eseguito, potete leggere qui:
Scusate nel post precedente alla fine mi son dimenticato di mettere il link
per info sul virus Swen da cui era partito tutto il discorso:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SWEN.A

.exe/.vbs/.bat/.scr allegati!!!) eseguito, potete leggere qui:
Una domanda, che magari sembrerà stupida: ho ricevuto tonnellate di mail infette, non ho mai aperto
gli allegati, ma ogni giorno continuo a ricevere mail infette e sempre di più.........esiste una
maniera per guarire dall'infezione oppure no?
Saluti.
Gianlorenzo Bo 
Dott.Comm. 

 
PURTROPPO L'INFEZIONE NON è DATA DA[oooops]l ricevimento delle mail,
quella è una conseguenza di altri infettati
se non hai mai aperto l'allegato non sei infetto, mentre per quanto
riguarda il riceverne potresti settare le regole di filtro del tuo
programma in modo da non ricevere posta contenente oggetto identico a
quello delle mail virali
io, per ora, non ne ho ancora ricevute, quindi non potrei darti nessuna
dritta su che regola inserire, magari ifix ...



Anche a me non lo rileva!
Come lo hai impostato?
Ciao
S.M.

 Come lo hai impostato?
E' impostato, tra le altre cose, per la scansione in tempo reale delle
email in arrivo sul POP3.
Sei sicuro di aver sempre aggiornato?
Swen è rilevato a partire dal pattern 635, attualmente siamo al 640.
Certo che se Swen (o altro virus) avesse infettato il pc prima
dell'aggiornamento, quest'ultimo è inutile se prima non ci si
disinfetta
ciao
-- 
FL
Roma

Aggiungo alle giustissime osservazioni di [t]com(m) (ma un nick più facile,
no??!?!?!) che se vuoi essere sicuro al link
http://securityresponse.symantec.com/avcenter/venc/data/w32.s...@mm.removal.tool.html
trovi il tool gratuito e automatico di rimozione del virus.
Se vuoi mettere una regola in outlook per segare gli invii ti consiglio:
fiel from contains "Microsoft", "Customer", "MS " delete from server
con queste tre sottostringhe filtri tutte le casistiche e il rimuovere dal
server ti permette di cancellarli ancora prima di scaricarli.
La Microsoft non invia mai (a meno che non ti sia iscritto a loro servizi
specifici) email quindi sei sicuro di non segare nessun messaggio lecito.
Mi raccomando metti lo spazio dopo MS nella terza sottostringa
Se nessuno ti manda mai allegati puoi anche far eun semplicissimo
size > 90kb delete from server che ti segherà tutti i messaggi oltre i
90kbytes