Newsgroup: it.hobby.radioamatori
Titolo: OT: attenzione al virus Klez

credo sia ormai di dominio pubblico che in queste settimane sia in
circolazione un virus informatico alquanto subdolo. Trattasi del Klez,
nella sua ultima variante .gen
Vorrei far presente che tale virus, tra gli altri porcai che combina
sui nostri PC, riesce anche a mandare in giro e-mail insozzate della
sua presenza a destinatari il cui indirizzo viene preso dalla rubrica
di posta elettronica. Ma quello che va sottolineato è che riesce a
mettere come mittente un indirizzo anch'esso preso dalla rubrica, a
caso ! Può dunque accadere che, ad esempio, mi arrivi una e-mail
infetta da parte di Mario I3HEV senza però che fisicamente l'email sia
partita da lui ! Calma, Mario, era solo un esempio :-)
Se, pertanto dovesse arrivarvi qualche e-mail infetta con il mio
indirizzo nel mittente, sarebbe fuorviante concludere che anche io
sono stato infettato dal virus in questione.
Maggiori info, anche sul modo per eliminare dall'HD tale virus,
eventualmente già installatosi, potete trovarle sul sito:
http://securityresponse.symantec.com/avcenter/venc/data/w32.kl...@mm.html
-------------------------
S.1..3..5..7..9..+20..+40
 ||||||||||||||
-------------------------
 
www.qsl.net/ik7jwy

 ha scritto nel messaggio
news:3cd7ab2...@News.CIS.DFN.DE...


 partita da lui ! Calma, Mario, era solo un esempio :-)
Guardando gli header completi della email si riesce quasi sempre a capire
chi e' il vero mittente comunque. Ne ho ricevuto un paio oggi
da colleghi OM.
Ciao
Francesco	IZ5DWF

 ha scritto nel messaggio
news:ab8jdl$c2u$1...@serra.unipi.it...


 partita da lui ! .......
:oPPP
--
73 es 51 de i3hev, op. mario
http://digilander.iol.it/hamweb
http://digilander.iol.it/esperantovenezia

Se Possibile aggiornate internet explorer alla versione 6.0 o comunque alla
5.5SP2 .Il Virus infatti sfrutta un BUG di IE5.0 , presente anche nella 5.5
e nella 5.5SP1 Poi il problema e' stato corretto. Il Klez, cosi' come anche
altri virus, possono attivarsi in maniera automatica senza necessita' di
aprire l'allegato contenuto nella e-mail.
Inoltre il Klez.j (o klez.h, a seconda di come viene visto dai diversi
antivirus) esegue il payload il 6 di ogni mese cancellando a caso dei files
o distruggendo i dati di tutti i documenti di word ed exel .In realta' i
documenti vengono ancora visti , ma se si prova ad aprirli non possono
essere visualizzati.
Se qualcuno ha sentore di avere il klez nel propio pc, puo' prelevare una
piccola utility dal seguente indirizzo :
www.parmaintergruppo.org/antiklez.zip
il file contenuto si chiama 
clrav.com
 .
Va copiato nel disco C  e lanciato da una finestra DOS con il comando CLRAV
/SCANFILES
Il programma provvedera' a cercare il virus KLEZ in tutte le sue varianti ,
piu' alcuni altri WORM. Inoltre controlla il registro di windows e se
infetto, cancella le due chiavi cke il virus ha ebentualente inserito .
Comunque se vi serve qualche altra info  sono a disposizione.
Per cronaca : Se nel vostro sistema avete una versione precedente alla 5.0
di Internet Explorer, non ce' necessita' di aggiornarlo, poiche' il bug
prima descritto non e' presente.
Munitevi tutti di un buon antivirus e tenetelo aggiornato.73s
Mauro
mauroNI...@ibisoft.it
 (togliere nientespam dall'indirizzo)

aprire l'allegato contenuto nella e-mail.
mhhh ??? spiega per favore.
Se ho la finestra di anteprima di O.E. disattivata e un buon antivirus
che filtra gli allegati mentre li scarica dal server, continuo a
essere a rischio ?
Ciao
-------------------------
S.1..3..5..7..9..+20..+40
 ||||||||||||||
-------------------------
 
www.qsl.net/ik7jwy

 aprire l'allegato contenuto nella e-mail.
Giusto un commento siccome l'argomento e' ricorrente...
il problema sta appunto in Outlook che non puo' essere settato per la sola
visualizzazione testo  (i creatori di virus dovrebbero ringraziare Microsoft
che costringe gli utilizzatori di Outlook a tenere la porta aperta ad ogni
porcheria) ma cerca comunque di interpretare il codice HTML e (peggio)
carica in automatico una serie di moduli in cui spesso si annidano i virus.
Il problema si puo' in parte aggirare settando Outlook per non eseguire
automaticamente gli scripts ma la soluzione piu' sicura e' passare ad un
client che permetta la sola visualizzazione testo,
Roberto

 Se Possibile aggiornate internet explorer ...........


questa non e' una cura per il klez, sopratutto puzza di leggenda
metropolitana lontano 100Km.
-- 
-Folletto Negazione (part time)
-Cap.le Inverse arruolato nelle gloriose Brigate Takahashi sez. Nord-Ovest
-Quarto Discepollo del sommo maestro Lennier
-Fan #1 di Mahoujin Guru Guru in Italia

 Ciao
Ciao a Te Mister

 ha scritto nel messaggio
news:e38C8.31692$zW3.3...@news1.tin.it...

il problema dei worms si presenta con TUTTE le versioni recenti di Outlook,
questo perche' Outlook utilizza il codice I.E. per interpretare
automaticamente (nella versione base non e' possibile disattivare questa
funzione e cosi' molti virus si propagano...) il codice presente nei
messaggi e-mail, i vecchi clients (Eudora etc.) trattavano i messaggi e-mail
come messaggi testo, non eseguivano in automatico nessuna istruzione e
questo tipo di  problemi non si presentava..
Installare l'ultima versione di I.E. non risolve il problema (ci sono gia'
in giro dei worms che si propagano allegramente attraverso I.E. 6.0) ,
questo va detto chiaramente, riportare regolarmente sul newsgroup le note
diffuse da Microsoft credo non ottenga lo scopo salvo generare spavento e
costringere gli utenti di Outlook a continui aggiornamenti.
C'e' comunque una misura importante da prendere con Outlook : disattivare
l'esecuzione automatica degli scripts e moduli (per evitare che Outlook
carichi tranquillamente, considerandole estensioni, moduli x-wav o simili in
cui si annidono in realta' i virus)
Il consiglio e' (se si lavora con messaggi solo testo nelle e-mail) di
passare a clients che consentano di trattare le e-mail appunto solo in
modalita' testo, questo risolve il problema alla radice,
Roberto