Newsgroup: it.news.net-abuse
Titolo: La Microsoft rompe :-(

Ciao a tutti, da un po' di tempo continuo a ricevere questo messaggio da
qualcuno che si spaccia per la microsoft...insieme alla mail viene anche
spedito un file con estensione .zl9 (file di cui si parla anche nella mail
ma che dovrebbe essere un exe...). Il file in questione non è un
virus...cosa devo fare? (Allego il messaggio per darvi una idea...)
Ciao a Grazie 1000 a tutti.
Enrico S.
Microsoft Customer,
     this is the latest version of security update, the
known security vulnerabilities affecting Internet Explorer and
MS Outlook/Express as well as six new vulnerabilities, and is
discussed in Microsoft Security Bulletin MS02-005. Install now to
protect your computer from these vulnerabilities, the most serious of which
could allow an attacker to run code on your computer.
Description of several well-know vulnerabilities:
- "Incorrect MIME Header Can Cause IE to Execute E-mail Attachment"
vulnerability.
If a malicious user sends an affected HTML e-mail or hosts an affected
e-mail on a Web site, and a user opens the e-mail or visits the Web site,
Internet Explorer automatically runs the executable on the user's computer.
- A vulnerability that could allow an unauthorized user to learn the
location
of cached content on your computer. This could enable the unauthorized
user to launch compiled HTML Help (.chm) files that contain shortcuts to
executables, thereby enabling the unauthorized user to run the executables
on your computer.
- A new variant of the "Frame Domain Verification" vulnerability could
enable a
malicious Web site operator to open two browser windows, one in the Web
site's
domain and the other on your local file system, and to pass information from
your computer to the Web site.
- CLSID extension vulnerability. Attachments which end with a CLSID file
extension
do not show the actual full extension of the file when saved and viewed with
Windows Explorer. This allows dangerous file types to look as though they
are simple,
harmless files - such as JPG or WAV files - that do not need to be blocked.
System requirements:
Versions of Windows no earlier than Windows 95.
This update applies to:
Versions of Internet Explorer no earlier than 4.01
Versions of MS Outlook no earlier than 8.00
Versions of MS Outlook Express no earlier than 4.01
How to install
Run attached file q216309.exe
How to use
You don't need to do anything after installing this item.
For more information about these issues, read Microsoft Security Bulletin
MS02-005, or visit link below.
http://www.microsoft.com/windows/ie/downloads/critical/default.asp
If you have some questions about this article contact us at
rdqu...@microsoft.com
Thank you for using Microsoft products.
With friendly greetings,
MS Internet Security Center.
----------------------------------------
----------------------------------------
Microsoft is registered trademark of Microsoft Corporation.
Windows and Outlook are trademarks of Microsoft Corporation.

__________
Messaggio spedito da 
http://www.Aragorn.tart.com
Il servizio č gratuito e non prevede controllo sui messaggi spediti.

Non è tanto il fatto che sia o meno un virus...non è un problema...ciò che
scoccia è che questo messaggio continua ad arrivarmi 4 o 5 volte a settimana
e sono 123Kb...non posso fare nulla per far cessare tutto questo?
Grazie 1000
Enrico S.

e sono 123Kb...non posso fare nulla per far cessare tutto questo?
Rivolgerti a un provider che filtri gli eseguibili in attachment?
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 e sono 123Kb...non posso fare nulla per far cessare tutto questo?
Regala un antivirus che riconosca il gibe al resto del mondo.
tradotto dalla lingua oscura di quest'ora tarda: no, non puoi fare
nulla, a meno che non ti arrivi sempre dalla stessa persona, tu riesca
ad identificarla, avvisarla, e farle ripulire il suo sistema.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 Mi sbaglio?
Il mio ISP (non Libero, of course) lo fa..
E credo che a cercare bene si trovino altri un pochino piů attenti alle
esigenze dei loro clienti.
Ciao
Luciano


tič! da Punto Informatico... ;O)
AUMENTA L'IMPATTO DEL BUFALOVIRUS MICROSOFT
Occhio all'email fasulla confezionata in modo da essere scambiata per una
email inviata dall'azienda di Redmond, che pero' non c'entra niente. In
allegato non c'e' una patch ma un virus. Su cui Symantec aumenta
al'attenzione. I dettagli
URL: 
http://punto-informatico.it/pi.asp?i=39405


 
parzialmente d'accordo: c'è qualcosa che può fare: sporgere querela
contro ignoti per il delitto colposo di cui all'art 615 quinquies
eseguito nelle modalità di cui all'art 56 dello stesso cp.
---------
cominciamo a fare sul serio con gli spammers, mettiamola sul penale
---------


Anche il mio lo fa (ma lo pago).
FS

 Mi sbaglio?
Repeat after me:
"Spin non filtra gli eseguibili in attachment."
"Spin non filtra files in attachment sulla base dell'estensione."
"Spin filtra _i virus_ in attachment in seguito a scansione."
:-)
--
furio ercolessi
http://www.spin.it/spam/

 che lo fanno si trovano.
Attenzione a quel che comprate!  Un conto e' filtrare sull'estensione,
un conto e' effettuare scansione (che e' _di molto_ piu' costosa
per il service provider).
Chi usa un service provider che filtra sull'estensione perde la
possibilita' di spedire un eseguibile a un suo corrispondente,
e in molti casi questa e' una grave limitazione.


 cominciamo a fare sul serio con gli spammers, mettiamola sul penale
Se e' una signature, non ha il delimitatore standard, ma sono d'accordo.
Se e' una chiosa al concetto sopra esposto, non si tratta di spam,
percio' non sono per nulla d'accordo. :-)


 "Spin filtra _i virus_ in attachment in seguito a scansione."
Noi invece che siamo poveri (perché spendiamo tutti i soldi in linee
Spin!), filtriamo in base a vari parametri tra cui l'estensione... se
uno vuol spedire un .exe legittimo se lo deve zippare.
Da quello che vedo sul server, il 99% degli eseguibili hanno nomi "da
virus" tipo HKACIMGP.EXE o altre sigle che dubito siano nomi di sw vero.
Però spezzo una lancia in favore di Spin perché ti spiega pure che virus
era contenuto nell'allegato non recapitato...
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/

 
era la mia nuova signature, credo che adesso sia a posto:-)
-- 


 (l'importante non siano i miei...)
Come Spin e molti altri (mi auguro) scansionano l'allegato, non filtrano
l'estensione.
In caso di virus c'e' un bounce dell'E-Mail, e avvisano sia il mittente che
il destinatario. Ho un antivirus anche lato client, ma garantisco che certe
"piaghe" non le ho nemmeno viste, e potrei ben risparmiare i soldi
dell'antivirus, in quanto quello del server si autoaggiorna ogni giorno.
Ciao
Luciano

 era la mia nuova signature, credo che adesso sia a posto:-)
Perfetta. Delimitatore standard, breve e pungente.
