Newsgroup: it.news.net-abuse
Titolo: virus Bugbear, curiosita' ...

Come credo tutti stiamo ricevendo una caterva di messaggi del virus
bugbear. Per chi non lo sa, esso manda (con indirizzi forgiati) a tutti
quelli nell'address book copia di (o parte di) un mail preesistente,
oltre a se stesso in attachment binario.
La curiosita' e' che mi sembra che i mail che vengono inviati siano
scelti in base al loro tenore : avvisi o verbali di riunione, messaggi
di auguri e simili ...
Con tutto il parlare che si fa di tecniche di pattern scoring, bayesiane
o no ... e' possibile che dentro il virus abbiano messo qualcosa di
simile ?
Mi sembrerebbe strano (anche perche' i messaggi di cui sopra, da siti di
enti di ricerca ed universita', sono quasi tutti in italiano ... quale
autore di virus si metterebbe a cercare pattern in italiano ?) ma anche
la coincidenza del tenore dei messaggi e' curiosa
-- 
----------------------------------------------------------------------
nos...@ifctr.mi.cnr.it
 is a newsreading account used by more persons to
avoid unwanted spam. Any mail returning to this address will be rejected.
Users can disclose their e-mail address in the article if they wish so.

bugbear.
Io no. Ecco il mio antivirus:
/^content-disposition: attachment;.+filename ?=.+\.(bat|pif|com|exe|scr|lnk|vbs)"?$/                    REJECT no executable attachments allowed
/^content-type: application\/x-msdownload/ REJECT no executable attachments allowed
/^content-type: application\/.+name=.+\.(bat|pif|com|exe|scr|lnk|vbs)"?$/      REJECT no executable attachments allowed
/^content-type: audio\/.+name=.+\.exe"$/ REJECT no executable attachments allowed
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 /^content-type: audio\/.+name=.+\.exe"$/ REJECT no executable attachments
allowed
Ci sono criteri per dire ad Outlook 5.5 di evitare e cancellare dal server
qualsiasi allegato pif, exe etc?

 qualsiasi allegato pif, exe etc?
No, ma con IE6 (che ti consiglio caldamente di installare, viste le tante
patch di sicurezza che include rispetto alla 5.5) si possono fare due cose:
1) Lasciare attiva in Strumenti, Opzioni, Protezione l'opzione "Non
consentire salvataggio od apertura di allegati che potrebbero contenere
virus".
2) Attivare in Strumenti, Opzioni, Lettura l'opzione "Leggi tutti i messaggi
in testo normale".
Puoi anche aggiungere una regola di posta in arrivo fatta cosi':
Applica la regola dopo l'arrivo del messaggio
In cui il corpo del messaggio contiene "TVqQAAMA"
Elimina il messaggio dal server
E' la "traduzione" di una delle regole di sistema che fanno gia' da tempo
parte di Spam Terminator...;-))
A questo aggiungi le solite raccomandazioni, in particolare tenere sempre
aggiornato l'antivirus (aggiornatelo subito, persino per l'ottimo e gratuito
AVG sono gia' disponibili le firme che comprendono anche Bugbear!).
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/