Newsgroup: it.comp.sicurezza.varie
Titolo: PROBLEMA - aiuto grazie

Scusate ho un problema, non so se se ne sia già parlato, eventualmente
scusate.
Da un po' di tempo mi arrivano in email (virgilio) email strane, da mittenti
apparentemente 'reali' con contenuti in inglese assurdi (del tipo ricordo
'you're a terrorist...' 'you're an idiot' oppure 'registration confirmed' o
altre cose strane) e allegati eseguibili sospetti (ovviamente sempre
CESTINATI).
Allo stesso tempo (e questa è la cosa più grave) senza saperlo nè
accorgermene invio a chi ho in rubrica lo stesso tipo di email!!
Da cosa dipende? E soprattutto come posso evitare che continui??
grazie
alessandro

 rubrica lo stesso tipo di email
alcuni virus falsificano il mittente prendendo ispirazione dalla rubrica
dell'infetto. ad esempio dal pc del tuo amico mario il virus pesca il tuo
indirizzo e lo usa come falso mittente per una mail destinata all'altro
tuo amico gigi; quando gigi aprira' la mail pensera' che ad essere infetto
sia tu invece che mario che nel mentre ignaro di tutto diffondera' ancora
l'infezione.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 l'infezione.
............
......molto bella la tua esposizione...
ma....soluzione?
a.

 ma....soluzione?
 
un antivirus ?
-- 
Poi è successa una cosa... una porta si è aperta su un mondo... 
correndo attraverso le linee telefoniche come l'eroina nelle vene di un 
tossicomane [...]

 un antivirus ?
forse ce l'ho?
da quanto scritto sopra sembrerebbe sia colpa solo di 'mario', che dovrebbe
cancellare il mio indirizzo dalla rubrica...
Ad ogni modo, qualunque cosa sia, il vecchio norton è inadatto? L'antivirus
non dovrebbe evitare che prendo il virus? Una volta preso me lo toglie??

 non dovrebbe evitare che prendo il virus? Una volta preso me lo toglie??
non hai capito: tu non giochi un ruolo attivo nella faccenda e le mail che
arrivano ai tuoi amici con te come mittente partono in realta' da altri.


 arrivano ai tuoi amici con te come mittente partono in realta' da altri.
Io in genere capisco, sei tu che non dici nulla.
Questo è già stato detto, ripeto: quindi la colpa non è mia ma del reale
mittente?? La soluzione può stare solo in questo ipotetico 'altro'? sta
scritto 10 righi sopra...
Ad ogni modo siete stati tutti molto bravi, ma io volevo sapere solo una
cosa: c'è un modo per evitare tutto ciò, QUALSIASI cosa sia?
Se me lo sapete dire bene, altrimenti grazie lo stesso.
a.

 arrivano ai tuoi amici con te come mittente partono in realta' da altri.
comunque sia dopo una breve indagine mi sembra di aver capito che nel mio
caso č stato proprio cosě, e credo di aver individuato anche il 'reale'
mittente: l'ho scoperto quando ho visto che una amica (di cui non ho
indirizzo in rubrica!!) ha ricevuto mail del genere da me, e lei in effetti
ha dato l'indirizzo a questo 'reale' mittente, piů il fatto che a ricevere
mail sono solo 'amici comuni'.
Se cosě fosse, dovrebbe risolvere lui il problema? Non so come abbia preso
questo virus, se usa antivirus ecc ecc.
Comunque molte grazie davvero per aver trovato l'eventuale problema. Aspetto
una possibile soluzione.
a.

 sapete dire bene, altrimenti grazie lo stesso.
il modo c'e' ed e' semplice: basta che nessuno in possesso del tuo
indirizzo venga infettato da un virus; se trovi un modo pratico per
ottenere questo risultato oltre a non dare a nessuno la tua mail facci
sapere pero' ;)


 sapere pero' ;)
Questo mi interessa molto: se lui toglie il mio indirizzo dalla sua rubrica,
automaticamente almeno a me non darà più fastidio?
Comunque grazie mi sei stato utilissimo.
a.

 sua rubrica, automaticamente almeno a me non darà più fastidio?
si, questo si. Purtroppo molti worm prelevano gli indirizzi dalla 
rubrica di OE e mandano copie in BCC in giro un pò dappertutto...
Il risultato è che qualcuno erroneamente pensa che sia, per assurdo, 
l'amico di sempre a mandare virus...ma non è così :)
-- 
Ciao, Dmitry

 Una volta preso me lo toglie?? 
Se te lo sei preso vuol dire che l'AV non ha funzionato, ed un motivo 
ci deve essere: o per tua negligenza, o per inadeguatezza dell'AV o 
delle sue firme, o perche' il virus e' fatto in modo da aggirare l'AV. 
(forse ci sara' anche qualche altro motivo...)


 Se me lo sapete dire bene, altrimenti grazie lo stesso.
Prego.
-- 
Poi č successa una cosa... una porta si č aperta su un mondo... 


 rubrica, automaticamente almeno a me non darà più fastidio?
non e' detto perche' e' possibile che il virus prelevi indirizzi anche da
fonti alternative tipo l'archivio della posta o qualche file sul disco. la
rubrica di outlook e' solo la sorgente piu' facile da raggiungere visto
che la usano quasi tutti gli utenti windows. deve togliere proprio il
virus.


 virus.
grazie di tutto.
CIAO
a.

 (forse ci sara' anche qualche altro motivo...)
ok ok. Comunque se leggi tutto il thread vedi che non ho preso io il virus.
Grazie anche a te
a.

 virus.


 il virus. 
Bravo, ci hai messo un 3d oer capirlo.
 

 ecco solo ora hai risposto
ma perche' hai la testa dura come il marmo: nel primo post ti ho spiegato
con un bell'esempio che tu nello scambio di mail infette non hai alcun
ruolo quindi nessun controllo sul problema.. e se non hai controllo e'
ovvio che non lo puoi risolvere. poi se vuoi il disegnino scrivilo subito
che ci si evita tanti post inutili.
addio e buona fortuna.


 ovvio che non lo puoi risolvere.
che ti devo dire sono un idiota a non fare passaggi logici così banali.
ciao
a.

 Bravo, ci hai messo un 3d oer capirlo.
ehehe sì come no
ciao ciao
a.

Fai una bella scansione con antivirus e poi con Ad-aware 6 che cancella gli
spyware.
Ciauz!
Italo


Probabilmente a tua insaputa ti sei preso un virus e l'hai inviato a tutti
quelli che hai nella rubrica e loro hanno fatto la stessa cosa ec.. ecc.
scansiona il pc alla ricerca di un eventuale virus, visto che hai outlook
vai in strumenti/opzioni /protezione e metti il segno di spunta nella
casellina  avvisa se altre applicazioni tentano l'invio di messaggi non
autorizzati - o qualcosa del genere-
Ciao e auguri