Newsgroup: it.hobby.acquari
Titolo: [OT] Internet, nuovo virus

L'ho pescata in Ansa qualche ore fa.
---------------------------------------------------------------------------------------
ROMA, 15 DIC - È il più terribile virus elettronico trasmesso via
e-mail dai tempi di 'Melissà. Si
chiama 'Minizip' ed ha già colpito, nelle ultime ore, venti grandi
aziende degli Stati Uniti, distruggendo montagne di file e
mandando in tilt i sistemi di posta elettronica che utilizzano il
programma Microsoft Outlook.
 Il virus è in grado di compiere un'azione impensabile fino ad oggi:
rispondere automaticamente ai messaggi ricevuti da un
computer con il tipico suffisso della posta in uscita 'Rè. Il virus si
diffonde tramite i file di attachment, i documenti che vengono
uniti ai messaggi elettronici. Per esempio se si spedisce il messaggio
'Work Meeting', Minizip lo sostituisce con il suo 'Re:Work
Meeting'. L'utente lo interpreta come risposta ad un suo messaggio e
aprendolo vi trova scritto: «Ciao, ho ricevuto la tua e-mail e
ti rispondo inviandoti questi file in attachment». Quando i documenti
vengono aperti il virus inizia a distruggere tutto il disco fisso.
Inoltre si riproduce attraverso i nuovi messaggi in uscita. Gli
esperti consigliano di aprire le e-mail solo quando si conosce
esattamete la loro provenienza.
 «Questo virus farà migliaia di vittime - ha detto Dan Schrader,
esperto informatico -. Le aziende colpite perderanno milioni di
dollari». 
-----------------------------------------------------------------------------------------------------
Ciao a tutti
_________________________________________________
Alberto Scapini - Verona
a.sc...@vr.nettuno.it
 .
asve...@tin.it
 .
alberto...@larena.it
Socio G.A.E.M. - 
http://gaem.com
Socio G.A.F. - 
http://www.freeweb.org/associazioni/gaf/
Il mio sito sull'acquario di barriera:
http://space.tin.it/scienza/fusfs

vengono aperti il virus inizia a distruggere tutto il disco fisso.
Quindi se non apro il file in attachment non mi succede niente?
A proposito: sono pericolosi solo i .exe o anche altri file?
Ciao
______________________________________________
Marco Armondi by AQUARIUM 2000
E-mail:  
aquari...@aquarium2000.it
Home page:  
http://www.aquarium2000.it
ICQ41240147
______________________________________________

 ti rispondo inviandoti questi file in attachment». Quando i documenti
In quello che conosco la risposta è in inglese e se lo scambio epistolare è
con un italiano potrebbe mettere la pulce nell'orecchio.
Consiglio, stare molto attenti quando si apre un allegato e fare sempre un
backup dei documenti importanti (purtroppo non solo i virus possono causare
la perdita di dati).
Ciao
Franco
--------------------------------------
Franco Moglie - Ancona
f.mo...@bbbbee.unian.it
(togli 'bbbb' per rispondermi privatamente)

Meglio non aprire (direttamente o indirettamente tramite altri
prodotti), qualunque file in odore (puzza) di virus.
Passali sempre prima sotto un buon antivirus (recente). 
Ciao.
Seba 
 ________________________________________________________________ 
!                                                                !
! Per eventuali comunicazioni togliere "sti" da indirizzo E-Mail !
!________________________________________________________________!

A parte il backup dei dati critici, che prescinde da questo e da altri virus
futuri, e' fondamentale tenere sempre aggiornato un buon Antivirus (io uso
il Norton e sul volftp c'e' l'aggiornamento al 6/12! ) conviene sempre
collegarsi in Outlook con un'identita' collegata ad una mail di tipo
freeware, da usare solo per mandare i messaggi e non per ricevere.
Ovvio poi che bisogna cestinare messaggi da parte di mittenti sconosciuti e
con allegati(attachment).
(della serie, come si dice ai bambini, non accettare caramelle dagli
sconosciuti)
8-)
Ciao
max
--------------------NA-----------------------------------------
la vera mail e' 
max...@mail.com
ICQ 5226155
"Non c'č cattivo piů cattivo di un buono quando diventa cattivo"
                                  (Bud Spencer)
-------------------------------------------------------------

dall'HD.
Purtroppo non e' piu' cosi' .... :-((((((
Infatti esiste (per ora) un'eccezione: si chiama BubbleBoy.
Vi allego la comunicazione che mi e' stata fatta dal fornitore
dell'antivirus aziendale (anche ns. partner):
****************************************************************
Gentili Partner,
Vi informo su due notizie molto importanti.
1) BubbleBoy: Non si tratta di un virus diffuso, ma è importante
capire che
siamo di fronte al primo virus veicolato dalla posta elettronica che
infetta
alla sola visualizzazione del messaggio. Una cosa così è piuttosto
grave.
Symantec avrebbe dichiarato che di fronte a un simile virus non c'è
rimedio,
ma xxxxx ha fatto sia l'antidoto, ma ha soprattutto yyyyy. Con yyyyyy
l'Amministratore del sistema potrebbe scrivere una regola sul server
che
dice che questo messaggio di pota elettronica non deve entrare in
azienda.
Rimuovere il pericolo alla radice, prima ancora che entri in azienda.
***************************************************************
una volta ricevuta tale informazione mi sono documentato su questo
bastardo di un virus (anzi, in realta' e' un "worm") ed ho scoperto
che infetta (e te pareva) solo i programmi di posta Micro$oft Outlook
(anche Express). Sarebbe opportuno quindi cominciare a dotarsi di
antivirus SERIO visto che l'aumento dei virus e' ormai esponenziale.
Per darvi un'idea del fenomeno, stanno modificando gli antivirus in
modo che non scarichino piu' automaticamente gli aggiornamenti
settimanalmente bensi' 2 volte la setttimana !!!
Inoltre vi consiglio vivamente, se usate Outlook, di impostare una
regola della posta in arrivo, in modo che, quando trova un messaggio
con subject "BubbleBoy is back", lo cancelli dal server senza
scaricarlo.
Non vorrei scatenare il panico, ma la situazione non e' di certo
rosea.
Se volete altre info chiedetemele pure, spero che non siate in troppi,
ogni tanto ......mi tocca anche lavorare ;-))))
Ciao
Sergio

 al momento dell'avvio.
Attenzione anche ai file compressi perche` potrebbero essere autoscompattanti
e quindi essere tali e quali agli eseguibili.
Anche i documenti di Word ed Excel potrebbero essere potenzialmente dannosi,
potrebbero contenere delle macro pericolose (si puo` formattare l'HD da Word!!)
in office 97 (e seguenti presumo) c'e` la possibilita` di segnalare al momento
dell'apertura se il documento contiene macro ed eventualmente non aprirlo o
aprirlo disattivando le macro.
In genere comunque i virus che si propagano per e-mail sono in inglese e quindi
se una persona ti manda un messaggio con il subject ed il testo in inglese
e tu non te lo aspetti quello e` gia` un buon segnale. Per avere la conferma
contatti la persona che ti ha mandato la mail (risposto in questo caso) e gli
chiedi se la risposta e` sua, e cosi` facendo lo hai anche avvertito che ha un
virus sul PC.
Ciao
s
--
Stefano Della Puppa
--------------------------------------------
L'indirizzo corretto di e-mail lo si ottiene
cancellando AntiSpam da quello proposto. 
--------------------------------------------

 fonte della notizia (Ansa) proprio per questo.
Oddio anche altre notizie al TG sembravano catastrofiche e invece poi si
sono rivelate abbastanza banali dal lato pratico.




 al momento dell'avvio.
Attenzione anche ai file compressi perche` potrebbero essere autoscompattanti
e quindi essere tali e quali agli eseguibili.
Anche i documenti di Word ed Excel potrebbero essere potenzialmente dannosi,
potrebbero contenere delle macro pericolose (si puo` formattare l'HD da Word!!)
in office 97 (e seguenti presumo) c'e` la possibilita` di segnalare al momento
dell'apertura se il documento contiene macro ed eventualmente non aprirlo o
aprirlo disattivando le macro.
In genere comunque i virus che si propagano per e-mail sono in inglese e quindi
se una persona ti manda un messaggio con il subject ed il testo in inglese
e tu non te lo aspetti quello e` gia` un buon segnale. Per avere la conferma
contatti la persona che ti ha mandato la mail (risposto in questo caso) e gli
chiedi se la risposta e` sua, e cosi` facendo lo hai anche avvertito che ha un
virus sul PC.
Ciao


 A proposito: sono pericolosi solo i .exe o anche altri file?
Il payload del virus "sembra" un file WinZip. NON va aperto per nessun
motivo.
Se non aprite l'attachment non succede nulla.
Il problema maggiore di questo virus e' che la mail arriva da utenti
amici
che sono stati a loro volta infettati. Il virus si autospedisce
appoggiandosi
a Outlook e si annida in due files:
\WINDOWS\_SETUP.EXE
\WINDOWS\SYSTEM\EXPLORE.EXE
e modifica WIN.INI in modo tale che uno di questi 2 files venga eseguito
ogni volta che Windows viene avviato. (Su NT modifica anche il
Registry).
Quando viene eseguito, il virus tronca a 0 byte, rendendoli
inutilizzabili,
i file .doc, .xls, .ppt, .asm, .cpp, .c, .h sul disco locale e sui
dischi installati in rete.
Ciao!
-- 
--------
Maurizio Paolini
E-mail: Maurizio...@xyzzy.it.invalid
antispam attivato - per rispondere, sostituire con cselt
la parola magica nel domain name (mai giocato ad Adventure, vero ? :-))
e rimuovere il suffisso .invalid, dopodiche' fare 3 giri su se stessi
(quest'ultima parte e' opzionale)
Chi spamma fa spendere anche te - digli di smettere :-)

 Infatti esiste (per ora) un'eccezione: si chiama BubbleBoy.
Esatto. E sfrutta una feature di quella "meraviglia di programma"
che e' MS Outlook, che e' - in realta' - una falla enorme nella
sicurezza
di qualsiasi sistema.
La feature e' quella chiamata "active scripting". Se la disabilitate
BubbleBoy non e' piu' in grado di colpirvi. Consiglio caldamente agli
utilizzatori di Outlook di provvedere... non chiedetemi come si faccia,
pero': non ho mai usato Outlook, ne' conto di iniziare :-)


alimentato dalle aziende produttrici di software anti-virus ;-))))
Questo sospetto e' decisamente fondato, e, credimi, non sei l'unico
!!! ;-)))
Chiaccierando con il commerciale di questa societa' gli ho prospettato
questo scenario; la sua risposta e' stata: cavolo, riusciamo si e no a
stare dietro a tutti i virus nuovi che compaiono quotidianamente,
saremmo dei pazzi a crearli anche noi !!! E poi i costi sono
indipendenti dal numero di aggiornamenti, a noi converrebbe di piu'
starcene con le mani in mano ad aggiornare il pacchetto per un paio di
virus all'anno piuttosto che per decine al mese, no ? 
Anche lui non ha tutti i torti.....
Inoltre una volta che ci stai un po dentro ti rendi conto che
l'ipotesi e' un po improbabile. La distribuzione dei produttori e'
notevole, spesso concentrata in zone disagiate (in questo momento la
penisola balcanica e' uno dei punti a maggior concentrazione di nuovi
virus, poco tempo fa era il medioriente). E' una vera e propria
"guerra fredda informatica" quella che si sta combattendo in questo
decennio.
Ti sei mai chiesto perche' i prodotti M$ sono i piu' attaccati ?
...come se ce ne fosse bisogno !! ;-)))))
Ciao
Sergio

Ottima scelta ...... Continua cosě.


Ma porc#$@#$@#$ ed io che pensavo di aver avuto una bella idea :-(


 pero': non ho mai usato Outlook, ne' conto di iniziare :-)
Fai bene, io purtroppo nel PC di casa non ho potuto farne a meno :-(.
Per chi ha già iniziato, dovrebbe far partire explorer (ho scritto bene,
explorer non outlook che usa le stesse impostazioni di explorer :-(((( ) e
dare il comando "strumenti" + "opzioni internet" + "protezione" +
"personalizza livello" e disattivarlo (meglio se insieme a tante altre
:-))) ).


 
Macchecaspita ci rfa questo messaggio qui? Doveva essere legato 
all'acquario-tavolino......
Scusate
