Newsgroup: it.sport.calcio.milan
Titolo: IMPORTANTE WORM / Falsa E-Mail Microsoft

Worm/ Falsa email da Microsoft
     ----------------------------------------------------------------------
      SalvaPC News - sicurezza per tutti N. 65 di venerdi' 19 settembre 2003
      Supplemento a Punto Informatico
      ----------------------------------------------------------------------
      ATTENZIONE A SWEN (o GIBE-F)
      ----------------------------
      Un worm sta sollevando l'attenzione degli osservatori specializzati
per la velocita' con cui riesce a diffondersi su Internet. Si tratta di
Gibe-F, anche noto come Swen, un worm capace di diffondersi attraverso piu'
sistemi: posta elettronica, reti locali di computer, sistemi di condivisione
peer-to-peer e altro ancora.
      MESSAGGI FASULLI
      ----------------
      Quando arriva via email, il worm e' un allegato ad un messaggio di
posta elettronica che puo' assomigliare in tutto e per tutto ad una
comunicazione ufficiale proveniente da Microsoft, oppure mascherarsi come
messaggio che ha fallito la sua spedizione e sta quindi tornando indietro
(delivery failure).
      L'email e' fasulla e contiene un allegato che non va aperto perche'
capace di infettare il sistema.
      NON PROVIENE DA MICROSOFT
      -------------------------
      L'email infetta contiene, in inglese, il pressante invito ad
installare un presunto aggiornamento di Windows che dovrebbe mettere al
riparo da qualsiasi problema di sicurezza.
      Come se non bastasse, oltre ad una dettagliata descrizione dei sistemi
supportati dall'aggiornamento, l'email fasulla rimanda nel testo anche ad
articoli del team tecnico e di sicurezza di Microsoft che si riferiscono a
note vulnerabilita', il tutto per indurre l'utente a considerare attendibile
l'email e quindi a cliccare sul file allegato.
      CHI PUO' ESSERE COLPITO
      -----------------------
      Ad essere vulnerabili sono tutti i sistemi Windows da Windows 95 a
Windows Server 2003.
      COME FUNZIONA
      -------------
      Se l'allegato viene aperto, il worm fa apparire una serie di finestre
che inducono l'utente a ritenere che si tratti di un software di
aggiornamento Microsoft. In realta', mentre questo accade, il worm si
installa nel sistema.
      Una volta dentro, Swen tenta di bloccare il funzionamento di sistemi
di sicurezza come i firewall e i software antivirus, infila una copia di se
stesso nella directory di Windows generando un file con un nome casuale,
crea un secondo file con tutti gli indirizzi di posta elettronica che riesce
ad individuare sul computer colpito e un terzo file con tutti i dati sul
tipo di computer che ha colpito e sul quale si e' installato.
      A questo punto il worm compie modifiche nel file di registro di
Windows per garantirsi la riattivazione ad ogni riavvio di Windows e il
funzionamento di un proprio sistema di posta elettronica. Addirittura
presenta all'utente una schermata che sembra perfettamente legittima e che
lo invita ad inserire i propri dati, compreso l'account email, in un modulo.
Dati che poi il worm utilizza per diffondersi.
      COME SI DIFFONDE
      ----------------
      Si diffonde per posta elettronica ma anche attraverso le condivisioni
in reti locali, le chat di IRC e i sistemi di file sharing come Kazaa.
      Quando l'utente si connette ad IRC, dunque, Swen fa partire uno script
che gli consente di inviarsi a tutti gli altri utenti della chat IRC alla
quale si e' connesso il computer infetto. Su Kazaa, invece, il worm copia se
stesso nella directory dei file condivisi dall'utente infetto in attesa di
essere scaricato da altri utenti. Nelle reti locali, infine, Swen compie una
mappatura dei sistemi che ne fanno parte e individua le directory in cui
installarsi.
      COME PROTEGGERSI
      ----------------
      In queste ore tutti i principali produttori di software antivirus
stanno aggiornando i propri sistemi di difesa ed e' dunque bene scaricare le
ultime definizioni.
      Inoltre, non e' mai accaduto che Microsoft abbia diffuso per posta
elettronica un aggiornamento ad un utente che non abbia un contratto con
l'azienda stessa e non abbia espressamente richiesto uno speciale servizio
di assistenza. Dunque, tutte le email non richieste di questo tipo, per
quanto possano sembrare ufficiali, devono essere scartate perche'
potenzialmente pericolose.
      I worm sfruttano una vulnerabilita' dei sistemi Windows per cui
Microsoft ha rilasciato una patch nello scorso giugno. Chi non l'avesse
installata puo' provvedere immediatamente a partire da questo indirizzo:
www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulleti
n/MS01-020.asp
      ULTERIORI INFORMAZIONI
      ----------------------
      Per approfondire le caratteristiche di Gibe-F/Swen, Sophos ha
realizzato una pagina di approfondimento a disposizione degli utenti:
 
www.sophos.com/virusinfo/analyses/w32gibef.html
      Spiegazioni per una (complessa) rimozione manuale del worm sono
offerte a questo indirizzo:
 
securityresponse.symantec.com/avcenter/venc/data/w32.s...@mm.html

Worm/ Falsa email da Microsoft
Ne ho ricevuti 7 solo oggi....

un'ottantina, e sicuramente arrotondo per difetto.
 Uso Spamcop per gli altri...

 Sarebbe ora che la gente si svegliasse, cazzo.
Quoto...
Pensa che c'č gente che apre gli allegati per vedere se
l'antivirus funziona.
--
Only different in your mind.
You must unlearn what you have learned.
Fondatore GIUSEPPINHO poeta di ISCM #0 GOLD

0 negli ultimi anni......................................
;))


un cifro negli ultimi 2 giorni

 Worm/ Falsa email da Microsoft
Ne ho un centinaio nel cestino :)

>       Un worm sta sollevando l'attenzione degli osservatori specializzati
e bestemmie mie. Mi son rotto le balle..da oggi pomeriggio ne avro' ricevute
almeno 60.
mavadavialculova

Gwaihir volava nel cielo al mattino, e portava un messaggio di Lopez.
Praticamente, la prima aquila viaggiatore ammaestrata al mondo.

Impostate i blocchi sull'oggetto, i Re sono sempre ricorrenti
-- 
Lady of the Rings
PROFESSIONAL SPORT WATCHER (R)

> Impostate i blocchi sull'oggetto, i Re sono sempre ricorrenti
....ehm... cioč?

 ....ehm... cioè?
Dato che usi Outlook Express è facile. Ti prendi nota degli oggetti più
frequenti dei messaggi di spam e inizi::
Strimenti -->Regole messaggi--->Posta elettronica --->nuova---> metti la v
su in cui la casella oggetto contiene le seguenti parole, clicchi sul link
che compare sotto, inserisci il primo "oggetto", clicchi su aggiungi, poi il
secondo oggetto, aggiungi, eccetera, poi dai l'ok. E dalla finestra sotto
selezioni elimina i messaggi.
-- 
Lady of the Rings - Tessera #6 "Gruppo chino inarrivabile umorista" -
Tessera #0 "La più grande vittoria dell'Inter è solo la nostra B" - Tessera
#0 "Pippo rossonero a vita, e scusate il ritardo" (Tessera #1 dedicata a un
AntiPippo, n/a)

 Ne ho ricevuti 7 solo oggi....
Allora despammed fa veramente un ottimo lavoro, 7 li riveco in un quarto
d'ora :((

==================================================================

mi viene il dubbio ( non da oggi eh ;) )
che chi mandi in giro sti virus siano proprio le società che offrono servizi
email online ( le + grandi )
per poter offrire quindi ai clienti  vari servizi inclusi come antivirus, o
controlli vari antispam
e dall'altro lato le società antivirus
entrambe se non ci fossero i virus chiuderebbero domani.

 controlli vari antispam
a pagamento, ovvio.

"Probabilmente batto tutti,l ultima scaricata di email ha contato 3945 nuovi
messaggi oviamente tutti uguali

 a pagamento, ovvio.
non necessariamente
Mailscanner + Spamassassin + Claim = 80% dello spam in meno e 0 virus in
email
(ovviamente su server linux)
costo = ZERO (se non l'installazione/configurazione se si č incapaci di
farlo)

==================================================================

 Worm/ Falsa email da Microsoft
E' un continuo.... grazie a Dio c'č MailWasher... cmq sta diventanto
uno stress...
-- 
Axel
ICQ#10071606

[CUT]
PRRRRRRRRRRRRRRRR
Io ne ho ricevute solo dueeeee
ahahahahahaha e voi 348530945385385385
--
~~~~~~~~~~~~~~~~
REZPECT FOREVER!!
Tessera # 8 Pirlo Fun Club
Tessera # 7 Gruppo Giuseppinho
~~~~~~~~~~~~~~~~~~~~~~~~~