Newsgroup: it.comp.sicurezza.varie
Titolo: e-mail a valanga!

Salve,
continuo a ricevere ogni giorno e-mail a valanga del tipo:
"L'allegato al messaggio e' stato controllato dal Servizio Antivirus
bvswzne.exe era infetto con il virus W32.Swen.A@mm ed e' stato cancellato
perche' il file non poteva essere pulito.
This message has been processed by the Brightmail(tm) Anti-Virus Solution
using
Symantec's Norton AntiVirus Technology."
dagli indirizzi più vari, ed in contemaporanea il mio PC si riempe di
migliaia di files *.tmp ed ha il caricamento delle finestre degli
applicativi sempre più lento.
L'antivirus non rileva niente.
Sapete di che cosa si tratta?
Grazie,
K
__________________________________________________________________ "Kurt
Fleißig" ICQ#: 158716837 Current ICQ status: + More ways to contact me
__________________________________________________________________

 
Swen???
La Sign inizia con:
--   [meno+meno+spazio+CR]
-- 
Signature automatica inserita a mano.
Unv nccran qrpbqvsvpngb yn zvn svezn.
In God we trust, all others we monitor 
(National Security Agency)

 Sapete di che cosa si tratta?
Se leggi un paio di post qua sotto, lo scopri da solo
Ciao!
--
-------------------------------------------------
  Un Anello per domarli, Un Anello per trovarli,
  Un Anello per ghermirli e nel buio incatenarli.
-------------------------------------------------
Fidder #89 as Crandall

 Il Mon, 29 Sep 2003 19:04:51 +0000, Kurt Fleißig ha scritto:
Già, di W32.Swen.A@mm ne avevo già parlato io!
Comunque, in
http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/it-w32.swen.a@
mm.removal.tool.html mi sono scaricato il pacchetto symantech anti-swen, il
quale non ha rilevato alcunchè.
Intanto, però, il mio pc è sempre + lento a caricare finestre e l'antivirus
rileva in C:\ decine di migliaia di files senza che C:\ si sia riempito + di
tanto.
Consigli?
K

 Sapete di che cosa si tratta?
Si, dislessia. 
Hai postato il messaggio di un antivirus che ha rilevato (e rimosso) un 
virus, dopo dici che l'antivirus non rileva niente.
Si tratta di swen, famoso da un mesetto. Se ti viene bloccato non hai 
problemi, tranne l'eventuale enorme pattume che ricevi.

 wrote in message
Xns9406E32D8BAEvi...@195.31.190.131...

E invece, purtroppo, di problemi ne sto avendo sempre di +, dato che ogni
tre giorni le finestre degli applicativi impiegano 10 secondi in piů ad
aprirsi..... di questo passo, per aprire word, tra un po' dovrň aspettare
quanto? Un ora? Due ore?....
Che ci sia un worm in macchina, ormai, mi pare evidente. Resta soltanto da
capire che worm sia e cercare di rimuoverlo.
K

 K
scusa ma i normali controlli tipo Task Manager per vedere i processi
attivi....un netstat -na.....e che ne so...controlli nel registro....una
passata di antivirus........una passata dei più svariati tool messi a
disposizione dalle società che producono antivirus.......insomma..........

 wrote in message bld5on$fg$1...@news.ngi.it...

Tutto fatto, risultato niente, e la situazione continua a peggiorare.
ciao
K

 wrote in message bld5on$fg$1...@news.ngi.it...

Trovate 2 cose lancinanti:
1 - infestazione da Trojan.Win32.Dasmin.b che ha forato, bello bello, il mio
firewall norton;
2 - il firewall norton non solo non è più in esecuzione automatica, ma manco
si carica se lo mando in esecuzione!
Ergo.... sono "a culo totalmente scoperto!"
GRAZIE INTERNET!
K

 GRAZIE INTERNET!
Ehmm... mi sa che dovresti dire grazie a chi sviluppa virus/trojan, a
micro$corz che gli da pane per i loro denti, alla symantec che si lascia
sconfiggere da un trojan.
Ma soprattutto devi dire grazie a te stesso che non sei stato capace di 
tutelarti; non per essere polemico, ma se sei in autostrada, ingrani la 
retro e ti vai a schiantare, cosa dici "grazie autostrade?"
Non volgio essere offensivo nei tuoi confronti, ma la maggior parte dei
problemi causati da virus spam ecc, sono dovuti da leggerezze comesse
da molto molti utenti.
E non venirmi a dire: "ma io il computer lo devo usare per lavoro, se
fosse per me non lo userei"; altrimenti i camionisti potrebbero andare
in giro ad investire la gente e dire "ma io il camion lo uso per lavoro,
se fosse per me non lo userei"
Spero non ti ritenga offeso o turbato da questo post, ovviamente nessuno
nasce genio. Piuttosto chiediti perche' il tuo computer e' stato vittima
di un trjan. Se ci sono delle domande alle quali non sai rispondere,
chiedi, di sicuro qualcuno ti risponde.
ciao
Banana

 il mio firewall norton;
La cosa veramente lancinante è che quel trojan non ha bucato un bel nulla.
Il firewall non ti difende da quella roba.