Newsgroup: it.hobby.enigmi
Titolo: Virus?!?

CDO. Oggi mi è arrivato questo messaggio...
-------------------------------------------
 Resultados del análisis del Antivirus RAV
-------------------------------------------
El archivo infectado ha sido grabado en cuarentena con el nombre:
1067346781-RAV11881.
El archivo (part0004:Q232497.exe) anexado al mensaje cuyo tema es 'New Net
Critical Update', enviado
por 
area...@posadas.giga.com.ar
 a 
non_lo_m...@aaa.it
,
cardo...@aliceposta.it
, 
pa...@amia.it
, 
oppen...@bomb.ne
,
pri...@cancan.com
, 
pi...@cripo.it
, 
marc...@cs.unibo.it
, 
ish...@cun.com
,
nom...@domain.com
, maurizio...@dont.emailme.please, 
god...@excite.it
,
antoni...@fastwebnet.it
, 
vice...@fastwebnet.it
, 
sit...@fuck.it
,
po...@gallina.it
, 
luciano_z...@hotmail.com
, 
theof...@interfree.it
,
mi...@inwind.it
, 
pa...@iol.it
, ka...@kaniv.kaniv,
appuntis...@katamail.com
, 
lxicon...@katamail.com
, 
bea...@libero.it
,
billyt...@libero.it
, 
bug...@libero.it
, 
dada...@libero.it
,
earl.fel...@libero.it
, 
flintfire...@libero.it
,
giorgi...@libero.it
, 
illustri...@libero.it
, 
ludola...@libero.it
,
magic...@libero.it
, 
max...@libero.it
, 
pa...@libero.it
,
roberto....@libero.it
, 
ute...@libero.it
, 
velleb...@libero.it
,
xmor...@libero.it
, 
mc8...@mclink.it
, 
ama...@napoligenovaimola.it
,
seg...@no.no
, 
n...@nomail.it
, 
blu...@non-occupato.it
,
 
nom...@noplace.no
, go...@nowhere.invalid, 
reb...@postino.it
,
s59...@vela.cc.uniud.it
, 
assuntacarme...@tin.it
, 
livz...@tin.it
,
nonmo...@tin.it
 está infectado con el virus Win32/Swen.A@mm.
No se pudo limpiar el archivo.
El archivo fue eliminado por Antivirus RAV.
------------------------
Esto es una copia de los encabezados del mensaje:
Received: from pwwidg (unknown [150.0.1.127])
by 
hposadas.homelinux.net
 (Postfix) with SMTP
id 4F844F821; Tue, 28 Oct 2003 10:12:37 -0300 (ART)
RAV AntiVirus for Linux i386 version: 8.4.2 (snapshot-20030212)
Scan engine 8.11 for i386.
Last update: Mon, 27 Oct 2003 15:12:58 -03
Scanning for 83805 malwares (viruses, trojans and worms).
Che cosa ne dite?
--
Alessio "The Sproloquiator"

 Che cosa ne dite?
Che c'e' il mio nome e non so perche'.
        Rebrac

 Che c'e' il mio nome e non so perche'.
Dopo la scansione ho trovato un Trojan !
Forse che forse sia colpa mia ?
                Rebrac

 arrivata questa mail?
è arrivato anche a me. cmq l'antivirus ha fatto il suo dovere, presumo...
avevo 27 mail. di queste 10 porno e 15 con virus. quindi è facile che ci sia
stato un virus nel file....

 è arrivato anche a me. cmq l'antivirus ha fatto il suo dovere, presumo...
Sì, ma che diavolo di antivirus è RAV? E perché è in spagnolo?!?
Alessio

 arrivata questa mail?
a me sì, assieme ad altro spam (non molto, in realtà) che ho imparato a
tollerare dopo un periodo di segnalazioni ad abuse di mezzo mondo.
Sul computer di casa ho allascato molto le difese, ci vuole troppo tempo e
fatica per stargli dietro :(
Comunque daro un'occhiata in giro, non vorrei essere usato come base
d'appoggio per azioni terroristiche. Sono mica uno stato canaglia!
--
Silv:o)

 d'appoggio per azioni terroristiche. Sono mica uno stato canaglia!
LOL :D
Ciao
Alessio
PS Comunque la mail dovrebbe essere arrivata anche a Livio (se livzucca @
libero.it
 senza spazi è il suo indirizzo) e a Beal. Per non passare di
"LXICongresso"...

Dopo un'attenta riflessione  "Alessio90 the Sproloquiator"
<antoni...@NOSPAMfastwebnet.it> ha scritto:
Complimenti per aver postato tutte le email, gli spammers ti
ringrazieranno di certo.
--
Esiste un mondo che non conosci
http://go.supereva.it/montegiberto

 -------------------------------------------
Arrivato pure a me, sinceramente l' ho gia' cancellato, e' arrivato in
duplice copia mi pare, ma l' allegato (che era gia' stato eliminato
dal servizio antivirus di 
tin.it
) mi sembra di ricordare fosse su un
altro messaggio diverso da quei due. Non era indicato il nome del
virus ma diceva trattarsi di uno script potenzialmente pericoloso (o
qualcosa del genere).
Per chi avesse bisogno di un check online gratuito ricordo
http://housecall.antivirus.com/housecall/start_corp.asp
che mi pare il migliore, riconosce pure i dialers... L' unico difetto
e' per chi ha il modem 56k, perche' ci vorranno diversi minuti per
scaricare il programma aggiornato.
ciao
fulvio

 CDO. Oggi mi è arrivato questo messaggio...
Girano in rete dei virus che se non bloccati da un buon antivirus
aggiornato, si autospediscono utilizzando la lista dei contatti.
Addirittura, ultimamente, ne arrivano molti che sembrano provenire da
Microsoft e che si presentano come patch, per trarre in inganno gli ignavi
utenti o altri che sembravano avvisi di posta non andata a buon fine.
Per un certo periodo ne ho ricevuti quasi un centinaio al giorno, tutti
regolarmente bloccati dal Norton Anti Virus.
Cmq, per evitare lunghissimi tempi di scaricamento di tutta questa
immondizia [fino a mezz'ora] ho installato ed usato regolarmente un
programmino tipo "Magic Mail
Monitor" (
http://www.geeba.org/magic/
). E' gratuito (e open-source) e
permette di visualizzare ed eventualmente eliminare la posta indesiderata
direttamente sul server. Imposti il tuo account e gli fai controllare la
posta.
Un saluto
Gianni
 --
Socio fondatore del Luigino Fans Club. Tessera n° 0001.
Aderite compatti al Luigino Fans Club (n° 121 aderenti, finora)
"Perchè non venite a morire in Italia, magari mentre trombate qualche
segretaria bona?" Nano Pelato 1°, nello spettacolo presso Wall Street

 
E' un antivirus per mail server Linux. Scandisce tutte le mail e se 
incoccia in codice periocoloso avverte sia l'administrator del server, 
sia il mittente (presunto) della mail.
Se hai ricevuto quel messaggio, la spiegazione più plausibile è che un 
computer di qualcuno che usa un SMTP configurato in lingua spagnola e 
che ha salvato nel suo outlook un po' di messaggi di i.h.enigmi è stato 
infettato da Swen e ora sta impestando la rete con virus destinati ai 
lettori del presente gruppo che si spacciano come mandati da uno dei 
lettori del presente gruppo... :-/
-- 
Fabrizio "Hermooz" Ermini

 ringrazieranno di certo.
In realtà molte di queste sono invalide, e le poche valide probabilmente
sono già state attaccate in precedenza da spiders. Non credo che sia questo
il problema!
Comunque mi scuso
Alessio

 aggiornato, si autospediscono utilizzando la lista dei contatti.
[CUT]
Ehi, ehi, aspetta... Swen lo conosco anch'io, non fraintendermi: io chiedevo
che cos'era RAV, ma ora l'ho capito!
Grazie comunque
Alessio

 ha scritto nel messaggio
news:bno6qq$13v118$1...@ID-138223.news.uni-berlin.de...

Ok, ora tutto è chiaro. Comunque ho appena fatto una scansione con Norton e
non mi risultano file infetti.
Ciao
Alessio

il problema!
Lo penso anch'io. Se non le mettevi era meglio, ma sono comunque state
estratte tutte pari pari dai NG (questo ed altri): chi l'aveva gia'
taroccata non e' piu' esposto di prima, e chi non lo aveva fatto era
gia' esposto e probabilmente gia' preso di mira....
Morale: taroccate, gente, taroccate..... ;-)))
Robby
-
**** Per risposte private: cancellare TUTTE le "x" dal mio address ! ****
**** To reply privately: delete ALL the "x" from my address ! ****

 chiedevo che cos'era RAV, ma ora l'ho capito!
Beh! Mi ero inserito più che altro per segnalare l'ottimo programmino free
"Magic Mail Monitor" (
http://www.geeba.org/magic/
).
Un saluto
