Newsgroup: it.hobby.scuba
Titolo: (OT) virus?

Ciao,
mi stanno arrivando delle mail da amici del newsgroup senza testo, ma con un
allegato strano, con nome YOU ARE FAT di circa 40 k.
ora, dato che di essere grasso e pelato lo so ;-))   , penso che sia un
virus.
Se vi capita, vi consiglio di cestinarlo senza aprirlo.
La mail mi č arrivata da Cibě e Graziano, a cui consiglio di far girare un
antivirus aggiornato.
Ciao

confermo, Graziano e' infetto, il sistema mi cancella automaticamente il
messaggio e rifiuta di mandargli una risposta di avvertimento.
--------------------------------
Inviato via 
http://usenet.iol.it
 

confermo, Graziano e' infetto, 
Graziano Graziano, non ti
facevo cosi' libertino .....:-))))
ciao !


 allegato strano, con nome YOU ARE FAT di circa 40 k.
Ne ho appena ricevuta una anche io. Ma il nostro esperto di rete maxmax che
fa ? Latita ??
U-59

 ha scritto nel messaggio
news:sDMM7.22118$BA4.7...@news1.tin.it...


grazie ma è troppo tardi. Dato che Norton non riusciva a riparare l'allegato
infetto, l'ho cestinata. Se ne arriverà un altra, ne aprofitterò
U-59


me ne è appena arrivata un'altra da deepdivingrecord...ma l'ho cestinata
prima di leggere il post di Stefano

 U-59
Miseriaccia!!
mi è arrivato un mail da Ghigo con subject Re:, niente testo, niente allegati,
ma quando l'ho aperto (complice la notifica dei messaggi automatica) ho
intravisto per una frazione di secondo la finestra di un download da Internet.
Premetto che ho norton antivirus attivo (autoprotezione in TSR), firewall sul 
server e sul client e ho avviato subito la scansione del PC (ci vorrà un'ora!).
Per ora nessuna attività anomala. Qualcuno ha avuto lo stesso guaio? O ha idea
di cosa si tratta? Devo preoccuparmi? Mi sa di sì :-(
Ciao a tutti
The Check
-- 
Posted from 
r-bs025-2-30.tin.it
 [213.45.22.30] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

  Ma il nostro esperto di rete maxmax ch fa ? Latita ??
A me non arrivano virus :-P E nel caso arrivassero non ci sarebbero
problemi. Siete voi che non vi sapete proteggere.
Comunque si tratta di virus che intercettano il flusso dati, prendono le
vostre email che tenete tanto in evidenza e si autospediscono prendendo
pezzi di testo dall'hard disk del computer infettato.
Max max

 se vuoi la puoi "girare" a me, che la "guardo"....
Ciao Stefano,
te la ho appena girata, mi era arrivata da Ghigo.
Ciao

Da un sito americano, pare affidabile.
 
http://www.sophos.com/virusinfo/analyses/w32badtransb.html
Auguri, a me arrivano mail infette a raffica :-(
DR

Davvero????
Il mio antivirus sta beccando messaggi pieni di virus a raffica e sto
cancellando tutto ma mano che arriva.
Ho appena fatto uno scan e il PC sembra pulito...
mah!?
Ciao
Ghigo


 Ho appena fatto uno scan e il PC sembra pulito...
Sicuro di avere un antivirus aggiornato e che non ti entrino dalla rete di
ateneo ? Comunque gli ultimi virus in circolazione vengono eseguiti
automaticamente se il vostro reader è settato in modo da eseguire
automaticamente gli script ...
Mah :-)
Max max

A me è arrivato da Ghigo

 pezzi di testo dall'hard disk del computer infettato.
Ah ecco !!!!! Che c@@@o vuol dire email tenute in evidenza ??? Che significa
tutto il resto ????
Naturalmente se non ti è di troppo disturbo ...............
grazie
U-59  Komputer 1946  (in progetto di ammodernamento)

 Ciao
Ciao Ghigo,
Stefano mi ha scritto questo:
"
contiene W32BadTrans, tra le altre cose abbastaza nuovo (come virus...)
Non si puņ pulire, x adesso, ma solo cancellare il doc infetto.
"
Forse Delfino Rosa ha trovato l'antivirus...
Ciao

 tutto il resto ????
Credo che intenda "voi che non usate antispam". 
-- 
Ciao, 
Fabrizio

 Stefano.
Io le ho cancellate tutte, ma mi sono arrivate parecchie mail da amici del
NG, ignari, mi auguro, di essere infetti!!!!
Un abbraccio
Alga

 Che significa tutto il resto ????
Dato che il problema sembra generale alcune regole per evitare i virus ... e
non solo (ma è Ghigo l'untore quindi ? :-))))
1) Avere un antivirus aggiornato via Internet minimo una volta la settimana
e con l'opzione scansione in tempo reale attiva (in caso di dubbi su
www.antivirus.com
 c'è sia una enciclopedia aggiornata per vedere se un
allegato è un virus o se si tratta di un hoax, che la possibilità di fare
una scansione del proprio computer gratis e on line).
2) Evitare di mettere una mail valida sui ng. Quindi inserire una mail di
fantasia nel campo from seguita dal suffisso .invalid e mettere la vera mail
nel campo reply to sempre mascherandola: esempio
u_boot59l...@libero.it.invalid Usare servizi di mail con filtri sul
server tipo quello di 
sneakemail.com
3) Non aprite allegati ai messaggi di cui non siete assolutamente sicuri
(dell'allegato, non della provenienza di un messaggio).
4) Settate il vostro client di posta elettronica in modo da disattivare
l'esecuzione di script-
5) Chi usa OE deve usare sempre l'ultima versione, scaricare le patch di
sicurezza e comunque impostare, per la posta, il livello di protezione più
restrittivo.
5) Se ricevete un virus avvertite sempre il mittente; se non riuscite ad
individuare il mittente inoltrate il messaggio a ab...@dominio.xx (anche se
non si tratta di un abuso ormai l'abuse desk svolge anche questo servizio)
perchè il mittente venga avvertito di essere infetto e di disinfettare il
proprio computer. Oltretutto in tal modo gli fate anche un favore.
Max max

 Davvero????
Sì, accidenti!
Sei tu che me ne hai mandato uno! Tra l'altro mi chiedo come mai, visto che
il mio indirizzo non dovresti averlo mai usato.
Aggiorna l'antivirus!!
:-)
Cmq, se vi può tranquillizzare ho fatto un po' di ricerche e ho scoperto che
probabilmente si tratta di un verme del ceppo W32, si attiva all'anteprima 
o apertura del messaggio, grazie a qualche istruzione MIME. 
Non dovrebbe fare grossi danni se non replicarsi, scassare le palle a tutti, 
aprire backdoor e login sui sistemi infetti, ecc..
Per fortuna pare che non riesca ad infettare sistemi con kernel NT (io ho 
win 2000)!
Ghigo, tu che sistema hai? 
Saluti a tutti


 proprio computer. Oltretutto in tal modo gli fate anche un favore.
OK
grazie
U-59

 proprio computer. Oltretutto in tal modo gli fate anche un favore.
Beh, Ghigo mi pare che l'abbiamo avvertito in abbondanza, no? :-P
Ciao


Windows>CurrentVersion>RunOnce
In the right panel, look for following registry value:
kernel32
Click the registry value and then Delete it.
Restart your system.
Scan your system with Trend Micro antivirus and delete all files detected as
WORM_BADTRANS.B. To do this, Trend Micro customers must download the latest
pattern file and scan their system. Other email users may use HouseCall,
Trend Micro's free online virus scanner on 
www.antivirus.com
Max max

 Uso OE 6. Qualche suggerimento ?
Per questa versione va bene cosě di default. Controlla che Strumenti opzioni
protezioni sia settato al massimo livello con l'avviso se altri programmi
tentano di accedere all'accout e che IE il massimo livello di protezione sia
quello di default.
Max max

 Beh, Ghigo mi pare che l'abbiamo avvertito in abbondanza, no? :-P
Non ha ancora risposto, ma a questo punto si sarà infettato anche qualcun
altro :-)
Max max

 news:mRPM7.22902$4M2.6...@news2.tin.it...
grazie
U-59  ormai invalid notrombant guardchecitoccafa'


cosě va bene?


Comunque con un buon antivirus aggiornato problemi non ce ne sono.

 :-))
Comunque da standard necessari manca solo il suffisso .invalid
Max max


E' il virus che mette una _ davanti all'indirizzo del mittente. Ed anche
Maxmalp si è infettato ;-) Ma è un'epidemia allora.
Max max

si confermo pure io arrivano con un trattino d'avanti alla email

max ma che lavoro fai???

 max ma che lavoro fai???
Lavoro ? .... :-))))))
Max max

 antivirus aggiornato.
Graziano mi ha mandato un messaggino sul cellulare, e vuole che dica a tutti
che si scusa per
l'invio delle mail con il virus.
Secondo me, l'unica cosa da fare č seguire i consigli di Max max e rendere
non valido l'indirizzo di posta che viene mostrato sul news...
Ciao

 mi è arrivato un mail da Ghigo con subject Re:, niente testo, niente
allegati,
cut
Stesso problema , ma non ha scaricato nulla....
Direi tutto ok..
Leopondolo

non valido l'indirizzo di posta che viene mostrato sul news...
Due soluzioni molto piu' pratiche
1) butti nel cesso outlook ed usi un programma un minio dcente.
2) monti un antivirus e lo tieni aggiornato.
Semplice, pulito, facile.

 2) monti un antivirus e lo tieni aggiornato.
E' il minimo indispensabile ma non è risolutivo. Tieni inoltre presente che
i messaggi con i virus ti intasano anche la casella postale e la cosa va
trattata come se fosse spam con i relativi accorgimenti sulla mail che metti
sul ng. Se non si vuole rendere invalido l'indirizzo c'è l'ottimo servizio
di 
http://sneakemail.com
 Provare per credere, inoltre è gratuito.
Max max

 ateneo ? 
Aggiornato Venerdě....
dalla rete non č possibile...credo, non ho cartelle condivise senza pwd.
Ciao
Ghigo

 Ghigo, tu che sistema hai?
Windows 2000....

 Semplice, pulito, facile.
Allora, io ho Netscape, windows 2000, e antivirus aggiornato...sto
pensando di mettere anche un preservativo....

 max ma che lavoro fai???
Il  "tuttologo" eh eh eh eh
mb

 ha scritto nel messaggio
news:ja390u012kjoudh8q...@4ax.com...

Quale potrebbe essere un programma con queste caratteristiche?
Io uso da sempre outlook express, e non uso antivirus. Ne conosco i pregi ed
i difetti.
Non ho mai preso un virus, ma gli ultimi, in effetti, sono bastardi.
"Fortée free agente" secondo me schifo. Quali alternative?


Ok per la lineetta, ma quell'indirizzo non assomiglia nemmeno al mio, il
virus può cabiarlo del tutto?
Ciao 
Ghigo

Grazie Max Max per la consulenza, di files .nls ne ho una dozzina ma non
quello che mi dici di cancellare...
Ciao
Ghigo


 "Fortée free agente" secondo me schifo. Quali alternative?
xnews, mi dicono
-- 
Ciao, 
Fabrizio




Mi hai
tolto le parole di bocca.... :-)))
Marck
--------------------------------
Inviato via 
http://usenet.iol.it
 



Metti su Pegasus Mail: e' gratis e non si impesta di virus di
continuo.

Quale potrebbe essere un programma con queste caratteristiche?
Pegasus mail (free)
The Bat (si paga)
I virus non li prendi dai newsgroup: gli attachement binari vengono
potati e non passano.

 Il  "tuttologo" eh eh eh eh
In un certo senso ... "iurisprudentia est humanarum atque divinarum rerum
notitia; iusti atque iniusti scientia" (Ulpiano).
Max max

 I virus non li prendi dai newsgroup ....
Gli indirizzi a cui spedirsi invece il virus li ha presi dal ng (dai post
scaricati da qualcuno infettato).
Max max

 virus può cabiarlo del tutto?
Quello di Maxmalp era giusto. Se l'altro non è uno dei tuoi (non credo che
il virus riesca a cambiarlo totalmente) ti hanno tirato in causa
erroneamente.
Io non ho ricevuto neanche una copia di quel virus, quindi non ho potuto
vedere da dove arriva :-)
Max max

restrittivo.
Peccato che non si possa fare, cioè impostare il livello più
restrittivo solo per la posta. Ergo buttate OE. Sopratutto come client
x newsgroup, avete visto anche voi come l'untore tentasse di infettare
tutto IHS, io l'ho ricevuto da due persone che non dovrebbero aver mai
usato il mio indirizzo.
Se proprio, per qualche oscuro motivo, non potete fare a meno di usare
OE, almeno fate come dice MaxMax ovvero aggiornate sempre il client  e
l'antivirus. Ricordatevi che Outlook è l'orifizio di Windows
attraverso cui passa proprio di tutto!! 
Io ho ricevuto file infetti da:
_
deepdivi...@katamail.it
_
gi...@golfbrothers.it
_
sergio...@tiscalinet.it
e ora comincia la caccia all'untore!!!
:-) ciao

Max max <maxmax(nomail)@nomail.it.invalid> wrote in message
lg5N7.25983$4M2.6...@news2.tin.it...

Fellatio popolorum pogressum et rosa rosae rosorum, ejaculatio precox etc
etc
mb

"Max max" <maxmax(nomail)@nomail.it.invalid> ha scritto nel messaggio
Io l'antispam ce l'ho e ho scaricato proprio adesso 3 email sospette (sto
finendo di scaricare l'aggiornamento) che ho cestinato da persone del ng....
evidentemente non serve!
mah!

 No. Quel TOGLIMI te lo tolgono in automatico (hai usato tutte maiuscole).
Ops.... mi rimangio la mail precedente... e vado a cambiare l'antispam :-)
ciao

 usato il mio indirizzo
Io non l'ho ricevuto affatto anche se due degli infettati il mio indirizzo
mail ce lo avevano :-))
Max max

invece intendi dire che la cosa è stata intenzionale non è vero.
non intendevo dire che l'infezione è stata intenzionale, e non voglio
intraprendere nessuna vera caccia all'untore.
Volevo dire che tutto questo è una conseguenza dell' utilizzo di
Outlook come client per mailing list e newsgroup. Meglio usare altro,
recentemente Nimda, e BadTrans si sono difusi ad una velocità
impressionante e sto ricevendo mail con Worms o virus come non mai.
Come ho detto Outlook è l'orifizio più appetitoso di Windows e la
promiscuità dei newsgroup o delle mailing list nuoce... 
Il nospam può servire, ma se non si nasconde del tutto l'indirizzo non
si può essere sicuri al 100%. E poi a me lo spamming piace... è come
la pubblicità in televisone.
Comunque non busco virus dal 1995 o giù lì, l'ultimo è stato
WillyWonka.
ciao

 wrote in message
news:3C04A3AC...@mail.ing.unibo.it...

Ah!
:-]
Beh, allora devo dire che il Norton Antivirus ha fatto un buon lavoro ...
credo!
:-{
ThCh
-- 
Posted from 
gate.gottardo.com
 [194.209.238.254] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Non si può pulire, x adesso, ma solo cancellare il doc infetto.

> Graziano mi ha mandato un messaggino sul cellulare, e vuole che dica a
tutti
Cazzo! Un virus anche sul cellulare
Panico
AAAAAAAAAAAAhhhhhhhhhhh! =:-O

 confermo, Graziano e' infetto..................

"Max max" wrote: 
Avete visto anche voi come l'untore tentasse di infettare tutto IHS
Può darsi che sia stato qualcuno, oggi escluso, che in passato ha promesso di 
farlo chiudere?
Big...
-- 
Posted from 
ppp-224-67.26-151.libero.it
 [151.26.67.224] 


 ha scritto nel messaggio
news:9u3908$dn4$1...@serv1.albacom.net...


 ha scritto nel
messaggio news:3C04A4C5...@mail.ing.unibo.it...


( usb ) 
  °°°°°
ed io che c'entro ? non uso Unix da più d'un lustro.
Le porte usbi fanno spesso un po' di casino ...e pure gli usb.
usb

 farlo chiudere?
No
Max max

 ha scritto nel messaggio
news:3c063a2e....@192.168.0.44...


 Big...
Tutto può essere. A me il virus è arrivato principalmente da altre strade.

 Tutto può essere ....
Per favore, evitate di scrivere c@@@@@@ senza sapere di cosa si tratta.
Max max

"Max max" <maxmax(nomail)@nomail.it.invalid> ha scritto nel messaggio
news:jqJN7.754$NA1....@news2.tin.it...

?????????????????????
Quale cazzata avrei scritto?
No, perchè se rendi edotto anche me, magari mi ravvedo...

 Quale cazzata avrei scritto?
Il "tutto può essere" ;-)
Max max

"Max max" <maxmax(nomail)@nomail.it.invalid> ha scritto nel messaggio
news:%UQN7.2414$NA1....@news2.tin.it...

Potresti escluderlo?
ricorda che a volte le apparenze ingannano....

 Potresti escluderlo ?
Sì. Facciamola finita con la caccia alle streghe, ignorando poi i problemi
veri (compresi quelli relativi alla persona de quo).
Max max

 Max max
Perchč non cominci per primo a smetterla di sparare cazzate a destra e a
manca?
Se non hai ancora capito che il "tutto puň essere" era ironico č meglio che
ti comperi un'affettatrice!!
In ogni caso, "mio cuggino che una volta č morto" (mitica questa di Gibbo)
potrebbe fare pelo e contropelo al tuo computer anche se spento.

 ha scritto nel messaggio
news:3c07f5b...@news.libero.it...
