Newsgroup: it.news.net-abuse
Titolo: Re: "documento che contiene alcune informazioni. indiscrezioni su di" ME

 messo la password allo zippato...
Che cosě non viene facilmente beccato dagli antivirus.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 messo la password allo zippato...
Con la password gli antivirus non lo possono controllare. Il che non 
toglie che, cmq, sia piuttosto stupido ugualmente perchč una volta 
dezippato manualmente dall'incauto di turno l'eventuale eseguibile č 
*nudo* e identificabile...
-- 
In God we trust; all else we walk through.
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 messo la password allo zippato...
[SNIP]
Ne ho ricevuti 3. Qualcuno sa di che virus si tratta e cosa fa? Norton, 
Macafee e Clamav fino a ieri non lo riconoscevano.

 messo la password allo zippato...
Se vai su it.comp.sicurezza.virus vedrai che altri invece ci sono
cascati !
Secondo me, se uno registra, scompatta, apre ed esegue allegati del
genere... ben gli sta se si infetta, il problema č che poi lo sparge in giro.
Gabriele

 Macafee e Clamav fino a ieri non lo riconoscevano.
Clamav ieri lo identificava eccome, prima di altri antivirus.
root@2[~]# clamscan /root/Documents/riservato.zip|head -n 1
/root/Documents/riservato.zip: Trojan.Clicker.Small-100-zippwd FOUND
root@2[~]# clamscan -V
ClamAV 0.88/1292/Fri Feb 17 10:39:02 2006
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 
Ho ClamAV che si aggiorna ogni 30 minuti e ieri mattina NON lo rilevava 
come virus. C'è da dire che, nel mio caso, il documento in questione si 
chiamava "documento.zip" e la password era password12. Senz'altro una 
variante del medesimo malware. In ogni caso era stato comunque bloccato 
dalle regole di amavis.

 chiamava "documento.zip" e la password era password12. Senz'altro una 
Lo stesso che ho io, e clamav lo riconosceva, anche zippato.
Ma non ho provato in mattinata, in realta'.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Ma non ho provato in mattinata, in realta'.
Ha iniziato a riconoscerlo dalle 11:00 circa; per l'esattezza
dall'update daily 1292
cfr. 
http://lurker.clamav.net/message/20060217.094222.16792786.en.html


 dall'update daily 1292
Beh, quello che ti avevo detto, a ben leggere:
"ClamAV 0.88/1292/Fri Feb 17 10:39:02 2006"
:-)


 
Bah, a me erano arrivati prima :(


Il primo che mi è arrivato è stato alle 00:08; sembrerebbe quasi una
Time Bomb tarata su Venerdì 17 a giudicare dalla puntualità :-)


 
Mi chiedo quel virus cosa combini, a parte distribuirsi in quel modo.

 Mi chiedo quel virus cosa combini, a parte distribuirsi in quel modo.
http://www.sophos.com/virusinfo/analyses/trojdroppereh.html


 
Grazie :)


Anche a me, ma l'antivirus sul server li aveva tranquillamente girati
nel limbo, senza nemmeno cercare di capire cosa c'era dentro.
Allegati pif, exe, zip compressi e simili bestioline vengono cassati
d'ufficio.


come virus.
/dev/brain l'ha beccato al primo colpo; peccato che il buon senso sia
cosě poco diffuso :-)
-- 
Ciao, Alessio - 
http://www.sleepers.it
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Materiale in italiano per Agent: 
http://agentit.altervista.org/
FAQ di ICS.newsreader: 
http://faq.news.nic.it/wiki/IcsnFaq

 
Vero, ma Amavis che blocca gli zip con file exe dentro aiuta :)

 cryptato. 
errore di grammatica.

 cretinata come quella che segue???
[snippone]
Beh, mi aggiungo anche io. Ho ricevuto una mail simile.
L'antivirus centralizzato (al nostro centro di calcolo) l'ha individuata
come spam. ;-)
L'ho recuperata (era in "quarantena") e letta. Appena ho visto un
allegato zippato e critt.. oops. cifrato (questo e' italiano ;-) ), l'ho
cestinato. E ho pure un Mac! ;-)
Il testo era un po' diverso. Ci sono varianti sulla "formula base"?
I miei 2 eurocent..
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it