Newsgroup: it.comp.os.win.xp
Titolo: ALLARME POSSIBILE INGANNO

Nel ng ufficiale di Microsoft ho trovato, ovunque, o quasi, questo 
avviso :
Stanno arrivando a parecchi delle emails
contenenti un testo del tipo
<==================================>
mi hanno trasmesso questo documento che
contiene alcune informazioni su di te.
ho preferito proteggerl o con password visto quel
che c'è scritto.
la  password per aprire lo zip è "privato12", quando
hai unzippato troverai un altro file Office cryptato.
aprilo con un doppio click.
non chiedermi chi me l'ha dato, sono già abbastanza
in ansia...
<==================================>
parecchi AV al momento non riescono a riconoscere il
virus, per cui OCCHIO a non aprire l'allegato, ad un primo
esame sembra trattarsi di "Trojan.Clicker.Small-100"
-- 
tramite server 
news.tiscali.it

 in ansia...
Si, confermo. Stamani al lavoro l'abbiamo ricevuto quasi tutti.
Pare che l'AV non riesca ad esaminare lo Zip perché ha la password.
L'oggetto nelle nostre e-mail era "Documento" o qualcosa di simile.
Devo dire però che come al solito per beccarlo bisogna essere un po'
sprovveduti.
Insomma, non si infila da solo tramite una porta del PC: devi aprire
l'allegato. Ciao.

 sprovveduti.
Il fatto che ti è arrivato sta a significare che Internet è PIENA di
sprovveduti. Sono gli stessi che ritengono che il computer sia un
elettrodomestico :-P
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 
Sei un'inguaribile ottimista IMO !
spesso la realta' supera la fantasia [cit.]


piuttosto. Che effetti produce ?
-- 
tramite server 
news.tiscali.it

 elettrodomestico :-P
Io ritengo che il computer sia un elettrodomestico ma non credo di essere
sprovveduto. uso computer da quando si avviavano inserendo quei ridicoli
disconi di carta e non ho mai avuto il minimo problema di virus, buchi...
ed ho evitato pertanto anche di impestare la rete. Quindi caro Zip, parla
di cose che conosci invece di sputare sentenze. Anche se in effetti mi
rendo conto che chiederti di parlare ci cose che conosci potrebbe sembrare
troppo restrittivo. :)
-- 
Sugar Bing

 troppo restrittivo. :)
Ha cazziato anche me, leggi il thread: Mail strana :-)
-- 
Pino ( vecchio e disincantato )
I problemi complessi hanno sempre una soluzione semplice. Ed è quella
sbagliata.(Rosoni)

 l'allegato. Ciao.
un mio amico ha aperto il file.
Vi è una presentazione tipo PowerPoint (.pps, se non sbaglio) con una 
schermata della Guardia di finanza e poi la faccina strana della Nokia 
con scritto che si è trattato di uno scherzo e l'invito ad inviarla a 
nostri amici.
Come file malevolo pare, al momento, vi sia solo un "msx.exe". Ma 
attendo riscontri da altri e/o qualche programma di rimozione apposito.
-- 
tramite server 
news.tiscali.it

Il 17 feb 2006, in it.comp.os.win.xp "Re: ALLARME POSSIBILE INGANNO", 
killbill ha scritto:

vero.
Qualche giorno fa sono stato in un ospedale e la segretaria aveva 
problemi con il computer. Mi ha detto che un paziente (!) le aveva 
diagnosticato la presenza di un virus. Io ho chiesto perché non lo 
dicesse alla ditta con cui l'ospedale ha l'assistenza informatica. Lei 
mi ha risposto che non hanno soldi per un tale servizio. Posso dubitare 
sia vero ... ma temo che lo sia.
-- 
tramite server 
news.tiscali.it

 
Non faccio nessuna fatica a crederlo , la "professionalita' " di molti
"Tennici" lascia molto a desiderare , vincono un'appalto , arrivano ,
configurano alla meno peggio il meno possibile , installano un NAV  (magari
2003) , non lasciano alcuna istruzione all'utonto di turno (tanto non
capisce!) , non fanno minimamente cenno al fatto che un NAV2003 e nemmeno
aggiornato , non serve a una cippa 
l'utonto dal canto suo non e' da meno , ha fatto tutto il "Tennico" , ho
l'antivirus , di che mi devo preoccupare ?
dopo tutto il PC e' un'elettrodomestico , che problemi dovrei avere ? [*]
aggiungo di essere stato ottimista nell'esporre la situazione "tipo", si
puo' verificare benissimo anche in altri ambiti (vedi il caso del comune di
Milano)
[*] vedi i post in cui alcuni ritengono che il PC sia un elettrodomestico 


comunque prova a salvare il file allegato su floppy, lo apri su floppy. 
Prendi il file .exe e lo rispedisci al mittente con tanti saluti. 

 Prendi il file .exe e lo rispedisci al mittente con tanti saluti.
beh ... talvolta il mittente è incolpevole. Nel senso che il suo 
indirizzo e-mail è finito nel database del virus chissà come.
Anche se molti dovrebbero, effettivamente, gestire con più attenzione 
anche il proprio computer.
-- 
tramite server 
news.tiscali.it

 troppo restrittivo. :)
Certo.


 Prendi il file .exe e lo rispedisci al mittente con tanti saluti. 
Ma *sei* idiota o *fai* l'idiota????


 piuttosto. Che effetti produce ?
Ho dato un'occhiata su 
http://www.virustotal.com
 , per vedere di
recuperare qualche informazione aggiuntiva.
Ad oggi (a distanza di 2 gg dalla diffusione del virus) è scandaloso
come pochissimi antivirus lo riconoscano (fa piacere rilevare che
clamav, antivirus opensource e unico gestito da una community, sia stato
il primo a scovarlo).
This is a report processed by VirusTotal on 02/19/2006 at 00:15:10 (CET)
after scanning the file "docris.zip" file.
Antivirus       Version   Update     Result
AntiVir         6.33.1.50 02.18.2006 no virus found
Avast           4.6.695.0 02.16.2006 no virus found
AVG             718       02.17.2006 no virus found
Avira           6.33.1.50 02.18.2006 no virus found
BitDefender     7.2       02.18.2006 no virus found
CAT-QuickHeal   8.00      02.16.2006 no virus found
ClamAV          20060126  02.17.2006 Trojan.Clicker.Small-100-zippwd
DrWeb           4.33      02.18.2006 no virus found
eTrust-Inoc.IT  23.71.80  02.18.2006 no virus found
eTrust-Vet      12.4.2086 02.17.2006 no virus found
Ewido           3.5       02.18.2006 no virus found
Fortinet        2.69.0.0  02.18.2006 W32/Dropper.EH!tr
F-Prot          3.16c     02.17.2006 suspicious
Ikarus          0.2.59.0  02.17.2006 no virus found
Kaspersky       4.0.2.24  02.18.2006 no virus found
McAfee          4700      02.17.2006 no virus found
NOD32v2         1.1413    02.17.2006 error - password-protected file
Norman          5.70.10   02.17.2006 no virus found
Panda           9.0.0.4   02.18.2006 no virus found
Sophos          4.02.0    02.18.2006 Troj/Dropper-EH
Symantec        8.0       02.18.2006 no virus found
TheHacker       5.9.4.098 02.18.2006 no virus found
UNA             1.83      02.16.2006 no virus found
VBA32           3.10.5    02.17.2006 no virus found
Purtroppo clamav non offre alcuna descrizione dei Virus, e gli unici 2
altri antivirus che lo rilevano dicono poco.
Fortinet riporta solo che è un virus
http://www.fortinet.com/VirusEncyclopedia/search/encyclopediaSearch.do?method=viewVirusDetailsInfo&fid=126701&locale=
Sophos offre qualche info aggiuntiva, ma sempre abbastanza scarno
http://www.sophos.com/virusinfo/analyses/trojdroppereh.html
Symantec e Trendmicro, che normalmente offrono buone descrizioni, ancora
non lo conoscono.
Questo anche per dimostrare al buon Pino Vitucci che i 2 giorni di
quarantena che avevo prospettato in questo caso sarebbero anche pochi :-)


 Comitato Italiano per il Controllo delle Affermazioni di P4
l'idiota sei tu caro membro del CICAP!! 

Il 19 feb 2006, in it.comp.os.win.xp "Re: ALLARME POSSIBILE INGANNO", 
Cane...Nero ha scritto:

forse l'idiota sono io.
Se non avessi messo questa discussione, non vi sareste scambiati questi 
convenevoli ! :-(
-- 
tramite server 
news.tiscali.it

 convenevoli ! :-(
No, non c'entri nulla, e hai fatto bene a mettere in guardia dalla mail.
E' solo che quando certa gente da consigli così idioti è difficile
trattenersi dal comunicarglielo.
