Newsgroup: it.hobby.scuba
Titolo: [OT]: BadTrans: toglietemi dalla vostra rubrica!!!!

Prego vivamente tutti coloro che:
- continuano ad usare quel cesso di Outlook
- non aggiornano almeno ogni 15 giorni il proprio antivirus
- aprono qualsiasi cosa gli arrivi attaccata ad un email
di rimuovere il mio indirizzo reale dalla loro rubrica di Outlook,
eventualmente mascherandolo con qualche antispam o usando il mio
indirizzo sneakemail.
Oggi è stato il turno di Andrea Desideri, che ha avuto il privilegio
di essere l'ultimo ad essere perdonato. Al prossimo gli spedisco
indietro il temutissimo Chernobyl (vecchio e famigerato virus che non
si propaga a nessuno ma che al 26 del mese ti formatta l'hard disk!
:-) ). Quindi occhio a S.Stefano! :-))))))
  °
 °
  ° |||
  °/O-O\
   \_U_/ MARCK
-oOO---OOo-
Scuba Home Page: 
http://spazioweb.inwind.it/marck/scuba.htm
Internet Site  : 
http://www.marco77.com
WAP Site       : 
www.wapdrive.net/marck/
 
IRC            : #scubaitalia


wrote:
Per farvi un'idea leggete questo articolo di Paolo Attivissimo (chi
non sa chi è peggio per lui, comunque è un grande dell'informatica)
preso direttamente dalla pagina
http://www.apogeonline.com/webzine/2001/11/29/01/200111290101
e fatevi un esame di coscienza (oltre che dell'hard disk :-P).
BadTrans: come difendersi dal nuovo virus
di Paolo Attivissimo [
top...@pobox.com
]
BadTrans si sta diffondendo a una velocità impressionante, infettando
una grande quantità di computer. Eccovi alcune semplici regole di
prevenzione e le istruzioni per cancellare il virus se siete già stati
infettato 
Solitamente non pubblico avvisi a proposito di virus, perché tanto la
solfa da ripetere è sempre la stessa: non aprire gli allegati
qualunque ne sia la fonte, non usare Outlook, usare un antivirus e
tenerlo sempre aggiornato, bla bla bla), ma stavolta mi tocca fare
un'eccezione perché, a quanto pare, moltissimi miei lettori sono
infetti dal virus BadTrans e stanno diffondendo l'infezione ad altri. 
Ho, infatti, ricevuto una vera ondata di messaggi infetti negli ultimi
due giorni. Il meccanismo è sempre lo stesso: arriva un messaggio
vuoto, contenente un allegato (di 29 k) con due estensioni (.doc.scr,
.mp3.scr, e così via), che all'esame con l'antivirus risulta essere
una copia del 
virus BadTrans. 
Il virus BadTrans è parecchio cattivo. Fra le altre cose, registra
tutto quello che scrivete al computer (con tanto di data, nome utente
e applicazione usata) e lo manda di nascosto via e-mail a un indirizzo
dove presumibilmente c'è l'autore del virus. In altre parole, se siete
infetti, tutto ciò che avete scritto, compresi documenti privati,
aziendali e password di accesso, è ora nelle mani dell'autore del
virus. 
Per evitare di creare panico ingiustificato, vorrei precisare chi è
vulnerabile a questo virus: BadTrans colpisce soltanto chi usa Windows
in combinazione con Outlook. Se non usate Windows, o se usate Windows
con altri programmi di posta, siete immuni a questo virus (ma non per
questo dovete abbassare la guardia). 
IMPORTANTE: se usate Outlook, non è necessario aprire l'allegato per
infettarsi. È sufficiente visualizzare il messaggio. Dice Trend Micro:
"It does not require the email receiver to open the attachment for it
to execute. It uses a known vulnerability in Internet Explorer-based
email clients (Microsoft Outlook and Microsoft Outlook Express) to
automatically execute the file attachment. This is also known as
Automatic Execution of Embedded MIME type." 
Teoricamente, la vulnerabilità sfruttata da questo virus (Automatic
Execution of Embedded MIME type) è già stata corretta da Microsoft
nelle ultime patch di aggiornamento scaricabili gratuitamente dal sito
Microsoft. 
Ma se, come tantissimi altri utenti, non avete installato tutti gli
ultimi aggiornamenti di Outlook, siete a rischio infezione. Fra
l'altro, fate attenzione: la patch è per Internet Explorer, _non_ per
Outlook come verrebbe spontaneo pensare. Infatti Outlook usa Internet
Explorer per visualizzare l'e-mail contenente allegati multimediali. 
E ancora una volta Outlook è il veicolo di un'infezione informatica;
francamente comincio ad averne un po' piene le scatole. Non si può più
argomentare che i virus colpiscono Outlook perché Outlook è il
programma più diffuso: la realtà è che lo colpiscono perché è pieno di
falle come questa, che sono un invito a nozze per gli autori di virus.
Non si può più argomentare che il software è una cosa complicata e che
errori come questi sono presenti in tutti i programmi: se così fosse,
come mai il mio Eudora Light 3.0 per Windows, classe 1997 (vecchio
dunque di quattro anni, un'eternità in informatica), non ha mai avuto
bisogno di aggiornamenti e non si è mai permesso di eseguire
automaticamente qualunque cosa ricevuta via Internet, mentre Outlook
sforna aggiornamenti e correzioni a getto continuo? 
Per cui, a costo di ripetere la solita solfa, ecco la versione
riveduta delle mie quattro regole d'oro della sicurezza informatica: 
-Non usate Outlook; ci sono molti altri programmi gratuiti molto meno
insicuri. 
-Non aprite mai un allegato a un messaggio, di qualunque genere sia
(immagine, suono, testo) e chiunque ne sia il mittente (anche e
soprattutto se si tratta di qualcuno che conoscete), senza sottoporlo
a un controllo con un antivirus aggiornato di fresco (diciamo cinque
minuti prima). 
-Anche dopo un controllo antivirus, aprite soltanto gli allegati che
vi aspettavate di ricevere. Cancellate tutti gli altri. Resistete alla
curiosità. 
-Non usate Outlook. 
Riferimenti:
[1]
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=WORM_BADTRANS.B
[2] 
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp
 
URL originale del documento: /webzine/2001/11/29/01/200111290101 



Vorresti dire che i virus arrivano anche a te, er mago der computer???
Comunque non è un problema, ti tolgo...

 Al prossimo gli spedisco indietro il temutissimo Chernobyl .......
Nervosetto ? ;-P Sei tu che non ti sai difendere ;-) A proposito il farti
togliere dalla rubrica di Outlook non serve a niente perchč Badtrans non
prende gli indirizzi email da lě (in caso contrario ne avrei ricevuto
anch'io almeno una copia mentre finora non me ne č arrivata neanche una)
;-pppp
Max max

 indietro il temutissimo Chernobyl
Mumble ... non ho capito: spieghi come combattere i virus e poi li
riproduci?? Ti occupi per caso di politica?
Scherzo! :-P
Ciao
--
The Check
Per risposte in privato togliere x e .invalid.

Comunque non è un problema, ti tolgo...
Beh, arrivare non vuol dire esserne contagiati.. :-)) L'antivirus li
blocca prima che io possa visualizzare l'email sul client, che
comunque non è Outlook e quindi è immune a molti dei worm circolanti.
:-)


;-pppp
Hmm, e da dove li prende?


Scherzo! :-P
No, ma per un puro caso ho su un vecchio cdrom un file eseguibile
normalissimo che è infetto con quel virus. Finchè non si lancia il
file non succede nulla, ma se lo si lancia non c'è più scampo perchè
parte immediatamente l'infezione di tutti gli altri eseguibili del PC,
fino al 26 del mese quando all'accensione del PC anzichè Windows parte
la formattazione dell'Hard Disk (e senza chiedere conferme di tipo
Sì/No/Pensaci Bene etc... ) :-))
Questa NON E' una minaccia, ma una solida realtà! :-)))


 Hmm, e da dove li prende?
Dal flusso dei dati in entrata e dai file temporanei internet, vale a dire
dai messaggi scaricati del ng ......
Tra l'altro mettere l'indirizzo vero nel campo reply to invece che nel campo
from come stai facendo ora tu serve anche ad evitare che l'indirizzo appaia
nelle repliche (vedi l'intestazione di questo messaggio) da dove può essere
agevolmente preso da programmi di spam.
Max max

agevolmente preso da programmi di spam.
news.cis.dfn.de
 fa un controllo sulla validità del dominio email nei
campi from e reply-to, ho pochi spazi di manovra...


 campi from e reply-to, ho pochi spazi di manovra...
Sì, ma puoi fare di meglio. Guarda gli headers di questa risposta.
Max max

 Questa NON E' una minaccia, ma una solida realtà! :-)))
Qualcosa tipo ... deterrente nucleare nella guerra fredda! :-PP
ThCh

Qualcosa tipo ... deterrente nucleare nella guerra fredda! :-PP
Però ha funzionato.... non mi è arrivato più nulla... FIFONI!!!
:-)))))))))
