Newsgroup: it.hobby.cicloturismo
Titolo: ATTENTI AL VIRUS

ieri, h. 18.55, mi è stato inviato un post, privo di mittente e di 
destinatario, con un file allegato a nome 'D0MMCCD0.EXE', che ho raccolto
poco fa dal server che uso per questo newsgroup; insospettito l'ho
controllato con l'antivirus ed è risultato INFETTO. Ora, visto che uso
questo server solo per i newsgroup e per la corrispondenza con un amico che,
usando lo stesso antivirus, mi dice di essere stra-sicuro che il Virus venga
da lui, devo pensare che, non so come -non sono abbastanza competente -
arrivi tramite l'NG. Fate tutti attenzione, non apritelo, anzi sarebbe
meglio non scaricarlo nemmeno, ve lo dice uno che si è beccato un bubbone
simile due mesi fa su quattro pc aziendali... non lo auguro a nessuno!
Comunque, usando un Macintosh, sono immune, W il Mac
bye
davide

 destinatario, con un file allegato a nome 'D0MMCCD0.EXE', che ho raccolto
cut

 (added by 
postm...@iol.it
)
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VET6B8L6VWPYROT6ZWPQJGL"
----VET6B8L6VWPYROT6ZWPQJGL
Content-Type: text/plain; charset="us-ascii"
----VET6B8L6VWPYROT6ZWPQJGL
Content-Type: application/octet-stream; name="DOMMCCDO.EXE"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="DOMMCCDO.EXE"
bye
davide
PS: se qualcuno sa che la mia ipotesi di infezione tramite NG è una
stupidaggine, per favore lo dica: eviterò di rompere ancora e di
preoccuparmi...

 Received: from 
smtp2.libero.it
 (193.70.192.52) by
hurricane4l-ha.libero.it
;
cut
sappiamo solo che è arrivata da un certo hurrycane che ha un account con
libero, sappiamo anche il suo indirizzo ip, ma sarebbe insperabile pensare
che non sia un IP dinamico, diciamo che qualcuno con buona volontà e
capacità potrebbe anche risalire al legittimo proprietario (io non ne sono
in grado....so a mala pena lanciare un WHOIS su IRC, ma poi è buio pesto
:-)) )
ciao
Wally
P.S.
non dimenticare , maschera il tuo indirizzo mail nell'account che dai sul
NG.

 ha scritto nel messaggio
news:BM%66.15933$eB2.2...@news.infostrada.it...

Vi posso segnalare che in data 02/01 mi è arrivato il file EBCAHDEB.EXE e in
data 07/01 il File DMNGGODM.EXE naturalmente sono stati cestinati subito e
posso immaginare che fossero infetattati
Ciao Felix

 carpire:
           *-*-*-* mauro *-*-*-*
      Linux, no grazie, già installato.

 aprire.
un tecnico mi ha parlato di virus che si propagano al solo ricevimento della
mail, senza che si debba aprirla... il cielo ce ne scampi! Metti un
antivirus tra l'hardware e il server, che č meglio!
bye
davide
Per risposte private togliete senzafiat

 mail, senza che si debba aprirla...
questo mi sento di escluderlo, per poterlo fare dovresti esserti "beccato"
in precedenza un VIRUS di carattere "TROJAN"...chi si sia installato sul tuo
PC tenendo aperta una porta....il famoso "back orifice"....che possa
eseguire a tua insaputa dei controlli active X, d'altronde basta impostare
il livello di protezione di Explorer in modo che non esegua detti controlli
previo tuo consenso....la rottura č che poi ogni volta che accedi ad un sito
che ne fa uso...ti devi rompere a dare tutte le conferme di questo mondo per
poter navigare in rete;
in ogni caso ti basta aver installato un buon "firewall", ne trovi anche
freeware in rete...oppure aver installato LINUX come SO....č MOOOOLLTO piů
sicuro di qualsiasi Windows.
ciao
Wally
(che si č informato sui problemi della sicurezza tempo fa quando decise di
chattare su MIRC)

che ne fa uso...ti devi rompere a dare tutte le conferme di questo mondo per
ed ecco che sono entrati.
Ciao 
Roberto

antivirus tra l'hardware e il server, che č meglio!
č anche sufficente non usare guardafuoriespresso (outlook express)
di winzozz 
Ciao
Roberto


 ottima soluzione se configurato correttamente
Ciao
Roberto

 PC tenendo aperta una porta....il famoso "back orifice"....che possa
(...)
ok, ok, sono annichilito: pensavo di saperne poco ed ora so di non sapere un
bel tubell...
bye
davide
(che non sa un tubo, ma usando un Mac se ne puņ anche impippare...)
