Newsgroup: it.cultura.single
Titolo: Microsoft

Vorrei segnalare che mi sono arrivate un paio di mail su "carta intestata"
microsoft con tanto di logo collegamenti ecc.ecc
Tutto credibilissimo.
Il testo mi  consiglia di cliccare sull'allegato per riparare un non
precisato buco nella sicurezza.
consiglierei di fare attenzione perchè la pag. web che mandano è davvero
molto vero simile e cascarci è un attimo.
Chiaramemte si tratta di un virus che Norton
ha riconosciuto e riparato l'allegato, allego il rapporto se interesasse a
qualcuno.:
-------------
Norton AntiVirus ha rimosso l'allegato: install3.exe.
L'allegato era infettato con il virus Worm.Automat.AHB.
------------
A.

 ...
Swen, si chiama Swen ;-)
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Tutto credibilissimo...[---]
 MESSAGGI FASULLI
 ----------------
Quando arriva via email, il worm e' un allegato ad un messaggio di posta
elettronica che puo' assomigliare in tutto e per tutto ad una comunicazione
ufficiale proveniente da Microsoft, oppure mascherarsi come messaggio che ha
fallito la sua spedizione e sta quindi tornando indietro (delivery failure).
L'email e' fasulla e contiene un allegato che non va aperto perche' capace
di infettare il sistema.
 NON PROVIENE DA MICROSOFT
 -------------------------
L'email infetta contiene, in inglese, il pressante invito ad installare un
presunto aggiornamento di Windows che dovrebbe mettere al riparo da
qualsiasi problema di sicurezza.
Come se non bastasse, oltre ad una dettagliata descrizione dei sistemi
supportati dall'aggiornamento, l'email fasulla rimanda nel testo anche ad
articoli del team tecnico e di sicurezza di Microsoft che si riferiscono a
note vulnerabilita', il tutto per indurre l'utente a considerare attendibile
l'email e quindi a cliccare sul file allegato.
 CHI PUO' ESSERE COLPITO
 -----------------------
Ad essere vulnerabili sono tutti i sistemi Windows da Windows 95 a Windows
Server 2003.
 COME FUNZIONA
 -------------
Se l'allegato viene aperto, il worm fa apparire una serie di finestre che
inducono l'utente a ritenere che si tratti di un software di aggiornamento
Microsoft. In realta', mentre questo accade, il worm si installa nel
sistema.
Una volta dentro, Swen tenta di bloccare il funzionamento di sistemi di
sicurezza come i firewall e i software antivirus, infila una copia di se
stesso nella directory di Windows generando un file con un nome casuale,
crea un secondo file con tutti gli indirizzi di posta elettronica che riesce
ad individuare sul computer colpito e un terzo file con tutti i dati sul
tipo di computer che ha colpito e sul quale si e' installato.
A questo punto il worm compie modifiche nel file di registro di Windows per
garantirsi la riattivazione ad ogni riavvio di Windows e il funzionamento di
un proprio sistema di posta elettronica. Addirittura presenta all'utente una
schermata che sembra perfettamente legittima e che lo invita ad inserire i
propri dati, compreso l'account email, in un modulo. Dati che poi il worm
utilizza per diffondersi.
 COME SI DIFFONDE
 ----------------
Si diffonde per posta elettronica ma anche attraverso le condivisioni in
reti locali, le chat di IRC e i sistemi di file sharing come Kazaa.
Quando l'utente si connette ad IRC, dunque, Swen fa partire uno script che
gli consente di inviarsi a tutti gli altri utenti della chat IRC alla quale
si e' connesso il computer infetto. Su Kazaa, invece, il worm copia se
stesso nella directory dei file condivisi dall'utente infetto in attesa di
essere scaricato da altri utenti. Nelle reti locali, infine, Swen compie una
mappatura dei sistemi che ne fanno parte e individua le directory in cui
installarsi.
 COME PROTEGGERSI
 ----------------
In queste ore tutti i principali produttori di software antivirus stanno
aggiornando i propri sistemi di difesa ed e' dunque bene scaricare le ultime
definizioni.
Inoltre, non e' mai accaduto che Microsoft abbia diffuso per posta
elettronica un aggiornamento ad un utente che non abbia un contratto con
l'azienda stessa e non abbia espressamente richiesto uno speciale servizio
di assistenza. Dunque, tutte le email non richieste di questo tipo, per
quanto possano sembrare ufficiali, devono essere scartate perche'
potenzialmente pericolose.
I worm sfruttano una vulnerabilita' dei sistemi Windows per cui Microsoft ha
rilasciato una patch nello scorso giugno. Chi non l'avesse installata puo'
provvedere immediatamente a partire da questo indirizzo:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp
 ULTERIORI INFORMAZIONI
 ----------------------
Per approfondire le caratteristiche di Gibe-F/Swen, Sophos ha realizzato una
pagina di approfondimento a disposizione degli utenti:
http://www.sophos.com/virusinfo/analyses/w32gibef.html
Spiegazioni per una (complessa) rimozione manuale del worm sono offerte a
questo indirizzo:
http://securityresponse.symantec.com/avcenter/venc/data/w32.s...@mm.html


Per me è una novità.
stanno letteralmente piovendo!
z

"LUCE"  ha scritto nel messaggio ...
Grazie ._)
A.

 stanno letteralmente piovendo!
Con ti, virgilio e libero si possono impostare i filtri, utilizzando
le pagine web per leggere le mail. Una volta impostati, sul 
mailreader arriveranno solo quelle che passano il filtro.
Io ho impostato un filtro che blocchi tutte le mail che non hanno
nei campi A, CC e CCN il mio indirizzo. Così facendo si perdono 
eventuali mailing list, ma si perde anche lo spam.
Per tin e virgilio ti posso dire come fare, con libero so che si può
fare, ma non so come.



Anche a me da ieri arrivono ogni dieci minuti questi messaggi infettati ;
c'è una soluzione tecnica per filtrare i messaggi, cioè rifiutare di
ricevere i messaggi che contengono per esempio "Microsoft", "patch",
"delivry failure", ecc. ?
Grazie per il vostro aiuto...


ti ringrazio .
A parte che probabilmente riuscirei  a creare un pasticcio, le mail
colpevoli sono proprio iol e libero. Tin la uso per lavoro ed  al momento č
pulita.
ciao
A.

molto vero simile e cascarci è un attimo.
Io ne ho scaricate ben 35!!!
ma dico vi rendete conto: 35 email con virus annesso che l'antivirus
ha bloccato e neutralizzato.
All'istante non sapevo se essere molto incazzata o scoppiare  a
ridere.
Forse la prima, scoprire chi è stato per rivalermi non sarebbe male,
ho sempre avuto un innato senso di GIUSTIZIA.
Sia chiaro: non perdono, neanche quelli che mi spammano, prima o poi
la pagherete cara.
Il primo che becco con tanto di IP e indirizzo lo schiaffo in
tribunale.
Ninfa_Lunare

 tribunale.
Sarebbero tempo e risorse sprecate.

Sarebbero tempo e risorse sprecate.
ovviamente.
e in questo caso tra dedicare il tempo
 ad un'amante occasionale,
o perderlo in tribunale per ste stronzate
anche a spanne direi buona senz'altro la prima  ;-)
QP

Sarebbero tempo e risorse sprecate.
E' una questione di principio: so essere molto cattiva se voglio,
basta solo non farmi incazzare seriamente.
Ninfa_Lunare

anche a spanne direi buona senz'altro la prima  ;-)
Io direi la seconda, potrei cambiare idea solo se l'amante, non scelto
in un misero pollaio del caso, fosse degno di attenzione e non solo di
una trombata al volo.
Che squallore.
Ninfa_Lunare



E chi ti ha mandato quella roba sara' rimasto sicuramente
impressionato da quel che hai scritto e non lo fara' piu'.
mavala'
QP

 Che squallore.
Forse intendeva che l'attenzione era appunto una trombata al volo :PPPP
-- 
NoDoubt

 basta solo non farmi incazzare seriamente.
ciccia, se vuoi trovare il primo che ha mandato quella mail con attaccato 
il virus, devi fare un percorso a ritroso tale che non ti basterebbero 
nemmeno tutti i computers di Google per farlo, e sono diverse *migliaia* 
di PC messi in parallelo. Me sonte spiegà ? :)) 
ciao ciao
-- 
NoDoubt

di PC messi in parallelo. Me sonte spiegà ? :)) 
Ciccia lo dici a tua sorella, pls.
Non mi riferivo a chi ha mandato il virus in allegato, ma allo spam.
Leggi meglio la prossima volta.
In merito alla legge sulla privacy è espressamente prevista una
condanna in caso di lesione, anche con mezzi informatici, della
stessa.
Ninfa_Lunare

Che squallore.
dare coordinate di "misero pollaio del caso".
son solito frequentare praterie non pollai, 
quindi anche qui... passo.
QP



mmm, e' un guerra quasi persa, imho.
http://www.osmica.it/cantina/macka_na_web/vario/spam.asp
a meno di non avere molto tempo a disposizione, pazienza e voglia di
sopportare trafile burocratiche, oltre che spese.
cia'
QP