Newsgroup: it.comp.os.win.xp
Titolo: Mail strana

Stamane non avevo ancora acceso il PC quando ho ricevuto una telefonata 
di un mio amico che mi diceva, tutto preoccupato, di essere stato 
avvertito che, a sua insaputa, il suo PC aveva inviato una mail a tutti 
gli intestatari della sua rubrica e pensava ad un virus.
Orbene, accendendo il PC ho trovato la mail, con allegato un file zip.
File che dopo ho aperto e che si e' rivelato, dopo averlo unzippato, una 
di quelle sciocchezze scherzose che si e' aperta con Office.
Ho controllato sia con antivirus che con un paio di programmi anti 
trojan e spywere ed e' risultato pulitissimo ed innocuo.
Cosa puo' essere successo e come ha fatto ad auto spedirsi ???
Grazie.
p.s. Il mio amico e' una capra con il PC, ma mi ha assicurato che Lui 
non lo ha spedito.
-- 
Pino ( vecchio e disincantato )
I problemi complessi hanno sempre una soluzione semplice. Ed è quella
sbagliata.(Rosoni)

 Cosa puo' essere successo e come ha fatto ad auto spedirsi ???
Semplice.
E' un virus, ma il tuo antivirus non è aggiornato e non te ne sei 
accorto.
E' successo recentemente anche con un giochino di freccette.
Per alcuni antivirus, il virus si è diffuso prima che la definizione di 
tale oggetto venisse rilasciata.
Ciao
Alberto
-- 
I have a dream that my four little children
will one day live in a nation where they
will not be judged by the color of their skin
but by the content of their character.

 File che dopo ho aperto
Sei un genio. COngratulazioni.
-- 
Emanuele Torrenti
http://torrenti.altervista.org

 sua rubrica e pensava ad un virus....
Si tratta proprio di un virus, il virus Sober, di cui si è parlato un 
po' di tempo fa.La sua caratteristica è proprio questa, se infetta un 
computer si autoinvia con dei messaggi a tutti gli indirizzi che trova 
nella rubrica. Ne hanno parlato anche i tg perchè è un virus pericoloso 
poichè in breve tempo si dilaga a macchia d'olio. Di questo virus poi 
ci sono ancora vari tipi, sober y - mi pare - e altri. Ci sono dei tool 
di rimozione specifici per il sober, per esempio puoi andare nel sito 
di avast, 
www.avast.com
, c'è il tool avast virus clainer che toglie 
anche il virus sober.
Ciao.

 il tool avast virus clainer che toglie anche il virus sober.
E si non bisognerebbe mai aprire *fail* se non si e' sicuri.
Menomale che ci sono i *clainer* delle *softuer aus* che ci danno una 
mano.
PS: LOL scusa ma non ho resistito :)
-- 
Windows mi da' quella sensazione di Indiana Jones che Linux non penso 
mi dara' mai, l'oscura impressione di avere una legione di thugs alle 
calcagna e di non sapere se riusciro' a portare a casa la pelle.
                                                            Leonardo 
Serni

 PS: LOL scusa ma non ho resistito :)
Sì ma questo virus ( che mi sono beccata anche io e non ho aperto 
nessun file o allegato) è pericoloso anche se non apri niente ( certo 
se apri il file zip ti puoi sparare )e se non hai un antivirus che te 
lo toglie sei incasinato.

 non lo ha spedito.
Senza offesa, ma di primo acchito direi che non č solo il tuo amico ad
essere una capra con il PC.
:-)
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 essere una capra con il PC.
Anzi, considerando che i virus si inviano usando come mittenti degli 
indirizzi presi dalla rubrica, per cui l'amico di Pino potrebbe 
risultare 'mittente' anche senza avere alcun virus, direi che la pole 
position caprina potrebbe spettare proprio all'OP...


 position caprina potrebbe spettare proprio all'OP...
La mail ricevuta NON ha nessun virus; altrimenti non avrei parlato di 
mail strana.
Non sono cosi'inesperto come avete potuto credere :-(


 il virus sober.
Ho gia' fatto la scansione con Avast aggiornato e non ha trovato niente.


 essere una capra con il PC.
Puoi darmi del vecchio ed e' vero, ma capra no :-)
Come ho detto sopra, prima di aprirlo l'ho controllato attentamente con 
Avast ed e' risultato pulito, solo dopo l'ho aperto.
p.s. A completamento di informazione: Sono 10 anni e piu' che navigo e 
NON ho mai beccato nessuna infezione.


 
Calma, l'ho aperto solo dopo che lo fatto controllare da AVAST 
aggiornato ad ieri sera.


 E' un virus, ma il tuo antivirus non è aggiornato e non te ne sei accorto.
Uso Avast aggiornato a ieri sera.


 Ho gia' fatto la scansione con Avast aggiornato e non ha trovato niente.
Allora buon per te, avast il sober lo rileva tranquillamente. Il tuo 
amico comunque il virus se l'è beccato quindi metti il tuo amico 
nell'elenco dei mittenti bloccati per precauzione.

 
Che l'avevi controllato lo avevo capito. In ogni caso non sei stato 
granché furbo: c'è sempre l'eventualità che non abbiano aggiornato 
tempestivamente le firme. In definitiva, non rendi giustizia ai tuoi "15 
anni di internet".
Rinnovo le mie congratulazioni


Jbghmn ha scritto:

ti prendeva in giro perché hai scritto "clainer" e non "cleaner"....


 NON ho mai beccato nessuna infezione.
Guarda che beccandosi le infezioni e negando l'accaduto, non si curano! 
Serve usare la testa...
Che spreco: dieci anni di internet non ti hanno insegnato nulla...


Manuel T ha usato la sua tastiera per scrivere :

tanche iou! lol
E chi azz se n'era accorta!

 PS: LOL scusa ma non ho resistito :)
ai presente la tua igs feis? Fai conto che io ne o messa una uguale 
rivolta ha te! lol
hanche hio non o resistito. :-)

 anni di internet".
Che *casualmente* è proprio ciò che è avvenuto.


 Che spreco: dieci anni di internet non ti hanno insegnato nulla...
Ti confermo che NON ho mai beccato un virus.
Non avrei motivo per affermare il contrario, ma se ti fa piacere credere 
il contrario, credilo pure.
Ti accontenti di poco.
Io vivo tranquillo lo stesso.


 Ti confermo che NON ho mai beccato un virus.
O forse il virus te lo sei beccato però il tuo antivirus non lo ha 
trovato e tu non sai di averlo beccato?
Ma poi scusa, chi è che ha navigato in internet e non ha mai preso un 
virus? Se così fosse saresti da premio oscar. Per il resto - e questo 
vale per tutti - non mi sembra il caso di scrivere 100 post per 
stabilire chi è capra e chi no, chi ha fatto sbagli e chi no, ecc...
Ciao.

 NON ho mai beccato nessuna infezione.
Riformuliamo correttamente:
"Sono 10 anni e più che navigo in Internet e NON mi sono MAI accorto di
quante infezioni mi sono beccato."
Suona meglio in questo caso.


 quante infezioni mi sono beccato."
Concordo


 trojan e spywere ed e' risultato pulitissimo ed innocuo.
Anche a me oggi è arrivata una email (da sconosciuti, però) con un file
molto sospetto. Era un eseguibile con l'icona di word dentro un rar
cifrato. Nè antivir, nè trend micro, nè panda antivirus hanno rilevato
qualcosa.
L'ho spedito per l'analisi alla società che produce antivir, se mi
rispondono vi dico che era. Forse si tratta del tuo stesso virus.
Bye, Giubbe

 Suona meglio in questo caso.
E posso anche darti ragione, ma se mi becco un virus che NON mi procura 
danni evidenti non me ne puo' fregar di meno di averlo preso e, 
oltretutto, non lo sapro' mai.
Non so se ho reso l'idea.
Ora aspetto che qualcuno di Voi mi illumini sui danni di questo virus, anche perche', da me NON e' partita nessuna mail sospetta.


 stabilire chi č capra e chi no, chi ha fatto sbagli e chi no, ecc...
Ma infatti non e' proprio il caso, io inizialmente ho chiesto 
spiegazioni poiche' non era stato e non lo e' ancora, riconosciuto come 
virus.
Ammetto di essermi fidato un po' troppo della velocita' di aggiornamento 
di Avast e, pertanto, ho peccato di faciloneria, punto.
Ogni altra illazione e', IMHO, superflua.
Ciao.
-- 
Pino ( vecchio e disincantato )
I problemi complessi hanno sempre una soluzione semplice. Ed č quella
sbagliata.(Rosoni)

 perche', da me NON e' partita nessuna mail sospetta.
In genere però anche il virus che sembra più innocuo se non viene 
eliminato ti rallenta il computer, se poi i virus si accumulano ancora 
peggio.

 anche perche', da me NON e' partita nessuna mail sospetta.
Non saprei. Ho visto che sono partite almeno 3 ondate di nuovi virus (o
mutazioni di vecchie conoscenze) + o - ccontemporaneamente, per cui non
saprei dirti il tuo caso in quale ricada.


 saprei dirti il tuo caso in quale ricada.
Allora dimmele tutte e tre, se non e'troppo disturbo; credo interessi 
anche a altri.
Grazie


 anche a altri.
La nomenclatura dei virus purtroppo non è standard, quindi devi
arrangiarti a cercarti le info al riguardo.
* Trojan.Clicker.Small-100 (con le varianti -dll e -zipped)
* Trojan.Bagle.CT-1 (AKA Trojan-Downloader.Win32.Bagle.y,
Win32.HLLM.Beagle.38823, Trojan.Downloader.Bagle.Y)
* 
http://www.symantec.com/avcenter/venc/data/w32.be...@mm.html
L'ultimo e il penultimo "potrebbero" essere lo stesso worm, ma non ne
sono sicuro; probabilmente sono due varianti, ma comunque non mi
interessa più di tanto.
Il problema sulla nomenclatura dei virus è veramente una seccatura,
perché anche la semplice ricerca di informazioni sul virus richiede più
tempo del necessario, dovendo andare ad indovinare le traduzioni per i
vari vendor. Attualmente chi lo scova per primo decide il nome, ma
spesso poi questo viene cambiato da ciascun vendor in modo da aumentare
la confusione.
Di seguito l'elenco dei virus che sono stati puliti dal mio antivirus di
casa nel giorno di ieri:
INFECTED                                                Qta. (perc.)
--------------------------------------------------------------------
Worm.SomeFool.P                                            16 ( 21%)
Worm.Mytob.GH
                                              14 ( 19%)
Exploit.HTML.IFrame, Worm.SomeFool.P                       11 ( 15%)
Worm.VB-9                                                   5 (  6%)
Trojan.Clicker.Small-100-zippwd                             4 (  5%)
Worm.Mytob.BZ
                                               4 (  5%)
Worm.Bagle.Gen-zippwd                                       4 (  5%)
Worm.Bagle.AG
                                               3 (  4%)
Worm.Zafi.D                                                 3 (  4%)
Worm.SomeFool.Gen-1                                         2 (  2%)
Worm.Nyxem.E                                                2 (  2%)
Worm.Bagle.AF
                                               2 (  2%)
HTML.Phishing.Auction-49                                    1 (  1%)
Worm.Zafi.B                                                 1 (  1%)
Worm.Bagle.CP                                               1 (  1%)
--------------------------------------------------------------------
Totale                                                     73 (100%)


 Totale                                                     73 (100%)
Le cose sono due: o il tuo pc di casa è una latrina, oppure hai un 
antivirus oltremodo efficace!
Propendo per la seconda. Qual è?


 Propendo per la seconda. Qual è?
C'hai azzeccato :-)
E considera che la maggior parte della robaccia viene eliminata dalle
blacklist, dal blocco sullo helo non fqdn e soprattutto dal blocco sul
dominio del sender invalido.


 * 
http://www.symantec.com/avcenter/venc/data/w32.be...@mm.html
Grazie.


 Uso Avast aggiornato a ieri sera.
Allora è come dicevo io.
Avast e Nod32, ultimamente, hanno bucato alcuni virus.
Nel senso che hanno rilasciato la definizione alcune ore dopo l'arrivo 
della mail infetta.
Non so se sia il caso del virus che citi, ma per altri casi è avvenuto 
proprio questo.
A malincuore, perchè non mi piace, devo però riconoscere che Norton è 
stato l'unico a centrarli per tempo.
Anzi, è stato proprio grazie agli avvisi aggiunti dal Norton sul mail 
server, e al passaparola da scrivania a scrivania, che ci siamo evitati 
il contagio.
Ciao
Alberto
-- 
I have a dream that my four little children
will one day live in a nation where they
will not be judged by the color of their skin
but by the content of their character.

A parziale o definitiva soluzione.
Ho provato a lanciare alcuni antivirus on-line e *solo* il Norton mi
avvisa che:
C:\Documents and Settings\XXXXXXXXXX\Dati
applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-4b76fffc-700801c3.zip 
è infettato con Trojan.ByteVerify
Lo definisce Trojan generico, gli altri antivirus NON lo segnalano; ora
chiedo:
Sara' effettivamente un virus???
Possibile che solo il Norton lo riconosca???
Ammesso e non concesso che sia, effettivamente, un virus, basta che
elimini il file zip.???
Grazie.


 Grazie.
