Newsgroup: it.hobby.radioamatori
Titolo: OT: attenzione VIRUS

ragazzi, fate attenzione agli allegati che ricevete via e-mail, anche
se provengono da mittenti noti.
L'altro giorno ne ho ricevuto uno da un amico e collega OM con un
virus bello fresco di giornata. L'antivirus, infatti, non me ne ha
segnalato la presenza e io, conoscendo il mittente sono andato ad
aprire l'allegato e mi sono visto aprire automaticamente il media
player di windows senza però visualizzare nulla. In sostanza era il
classico allegato a due estensioni, di cui una è relativa a files
multimediali. Da una prima ricerca dovrebbe trattarsi di Badtrans II
(creato il 24-11-2001 !) che inocula nel sistema anche
l'Exploit.IFrame.Download, oltre ad altre schifezze che pregiudicano
la sicurezza del sistema (trojan e log dei tasti premuti inviato via
e-mail all'hacker di turno...).
L'ho eliminato con la versione aggiornato di AVP.
Oggi mi è arrivata un'altra e.mail da un altro amico e collega OM,
pure questa infetta dallo stesso virus.... Insomma, epidemia in
corso...
Occhi aperti e non aprite allegati se non dopo averne accertato il
contenuto, anche se provengono da amici, ovviamente ignari di quello
che il virus ha fatto a loro insaputa.
Art, IK7JWY / IU7M
www.qsl.net/ik7jwy

 ha scritto nel messaggio
news:3c04d137...@News.CIS.DFN.DE...


 ha scritto nel messaggio
news:3c04d137...@News.CIS.DFN.DE...


 ha scritto nel messaggio
news:3c04d137...@News.CIS.DFN.DE...


corso...
da me l' allegato si chiama SEARCHURL.MP3.pif. e appunto lancia Win media p
. L' ho aperto e non ho  AVP aggiornato (per favore quanto e' lungo ?), come
posso accorgermi che effettivamente e' un virus? Per esempio posso
ipotizzare che sia  BadtransII: leggo sul sito di Avp le caratteristiche del
virus presunto e cerco sul registro, su win.ini, ..., come e' detto nelle
istruzioni. Nel mio caso non ho trovato nessuna stringa segnalata. Puo'
essere un altro virus, ma io non posso controllarli tutti, dovrei farmelo
fare da un antvir ma non l' ho mai avuto, ho l' hd piccolo. Allora vorrei
vedere i messaggi con allegato il virus in partenza. I miei messaggi partono
senza allegati e solo agli indirizzi voluti, questo lo vedo leggendo i file
della posta in partenza. In pratica come faccio a mettere in moto il virus?
Ho ricevuto molti virus come allegati di messaggi senza titolo, ovvi da
riconoscere perche' exe. Questo invece sullo "stadio finale dell' FT23" era
un ".mp3.pif", mi e' parso innocuo (non avevo mai guardato AVP) e poi troppo
forte e' stata la curiosita' di vedere cosa fa.
Ho ricevuto messaggi che bastava leggerne l' anteprima perche' partisse Exp.
per accedere a un sito. Chiederei se anche un virus puo' essere lanciato in
questo modo, ovvero dall' anteprima senza spingere sull' allegato, che
potrebbe non esserci.
Scusate la confusione e la mia ignoranza.
Grazie, Gianmaria, ik4hdo.

 
www.qsl.net/ik7jwy
Come si fa ad essere sempre aggiornato sugli antivirus ?? - Tu hai stipulato
una specie di abbonamento con qualche distributore tipo AVP, McAfee etc. etc.
??
Ciao
-- 
Posted from 
na.cache.garr.it
 [193.206.141.36] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Come si fa ad essere sempre aggiornato sugli antivirus ?? - 
basta
andare ogni tanto sul sito del tuo antivirus e prelevare gli aggiornamenti.
--------------------------------
Inviato via 
http://usenet.iol.it
 

potrebbe non esserci.
certo che puo' essere attivato in questo
modo subdolo. Hai presente quando qualcuno ti invia una e-mail con allegata
una foto ? Se hai l'anteprima di outlook express attivata, vedrai la foto
subito dopo il testo del msg, senza che tu lanci l'allegato file grafico
.jpg per esempio. Questi virus sfruttano proprio questa funzione di OE per
attivarsi da soli senza che tu faccia nulla :-( Io ho disattivato la
funzione di anteprima di outlook express ormai da tempo.
Per quanto
riguarda il virus di cui si parla, anche io non sono ancora del tutto
sicuro di essermene liberato o che fosse un virus completo quello allegato
all'email incriminata. Nel senso che i 2 antivirus non me l'avevano
segnalato. Solo quando ho aggiornato l'antivirus questo mi segnalava la
presenza del virus exploit.iframe.download nella posta eliminata. Sono
andato a leggere sul sito dell'antivirus e ho trovato che in data 24-11-
2001 è uscito in circolazione il badtransII che appunto inocula nel
sistema, oltre a sè stesso, anche l'exploit.iframe.download.
Ho dunque
concluso che trattavasi del badtransII. Tuttavia, pur avendo lanciato
l'allegato, non ho trovato altra traccia del virus sul sistema. Non ho
trovato modificato il file di registro di windows (regedit) nè ho trovato
il file kernel32.exe in cui il virus copia sè stesso sul tuo HD. Nè mi sono
giunte e-mail da parte di coloro che sono nella mia rubrica per avvisarmi
che sto mandando in giro schifezze.
A meno che l'antivirus non mi abbia
"immunizzato" ai virus della stirpe badtrans (sono parecchi) l'altra volta,
quando me lo beccai sul serio.
Comunque, ora, facendo la scansione sia con
norton sia con avp in modalità safe di windows non risulta alcun virus nel
sistema. 
Speriamo bene.


 wrote in message
151Z28Z151Z67Y1...@usenet.iol.it...


risulta esista uno "switch" così specifico in Outlook Express)?
menu' "Visualizza" ---> "Layout" ---> disattivare "Visualizza Riquadro
di Anteprima"
in sostanza, facendo come sopra, per vedere il testo dell'e-mail (e
relativo eventuale allegato) devi cliccare 2 volte sul messaggio col
tasto sinistro del mouse. Se però questo è sospetto o non ti fidi, hai
il tempo di vedere di cosa si tratta cliccandoci sopra col tasto
destro del mouse e selezionando "proprietà" ---> "dettagli" --->
"messaggio originale"
Ciao


che sto mandando in giro schifezze.
(nota che piazza un "_" all' inizio del mittente e la risposta non
arriverebbe).
Stessa cosa capita a me, con OEx 4 pero', e non vorrei perder tempo a
scaricare l' antiv., e poi ho un hd da 800 M.
Porrei alcune domande:
esiste un av da pochi M che riconosca tutti i virus fino ad oggi?
Sarebbe ideale potesse girare con qualche dischetto.
un av per dos funziona anche con i file di Win?
apro una rivista blasonata e trovo questa frase:"Usiamo un buon antivirus e
aggiorniamolo continuamente. E' l' unico sistema valido per difendersi".
Quando l' attenzione a non cliccare un allegato non puo' bastare? (a parte
il caso dell' anteprima)
Scusate se son fuori tema e chiedo troppo.Saluti, Gms, ik4hdo.

 wrote in message
3c064207...@News.CIS.DFN.DE...


 ha scritto nel messaggio
news:3c064207...@News.CIS.DFN.DE...


rischi?
con "proprietà"-->"dettagli"--->"messaggio
originale" non lanci l'allegato. Vedi solo il contenuto, ovviamente
indecifrabile visto che si tratta del codice del file (in questo caso del
virus). Credo, cioè, che sia come vedere in formato testo cosa c'è
nell'allegato, senza eseguirlo realmente. Chi ne sa di più, comunque, è
pregato di intervenire.
Oggi, comunque, ho testato il sistema con il file
.exe messo a disposizione da symanthec per togliere via il badtrans B, ma
non ha trovato alcuna traccia di tale virus. Tutto mi fa pensare di
essermela scampata bella :-)
