Newsgroup: it.cultura.single
Titolo: your password (????)

scusate nč....
ma mi stanno arrivando mail da utenti perlopiů sconosciuti, che ha
come subject
*Re: your password*
e che contiene un file txt con un codice password
.....
che č, un virus?
qualcuno ne sa qualcosa?
ne state ricevendo di simili?
viaggiatore errante
-------------------
Dio č morto, marx č morto... sdc cosa aspetta?
-------------------
non sapete cosa rispondere? fatevi aiutare...
http://www.geocities.com/bynoi/sdcemul.htm

 ne state ricevendo di simili?
allora, vi comunico che è un virus
per qualche motivo che non mi è ben chiaro però, a me è arrivato con
in allegato il solo file .txt mentre a dei miei colleghi è arrivato
con due files allegati, uno di questi è un .exe
i sistemisti qui non mi hanno saputo dire quali siano i danni che fa
nè se esiste o meno un antivirus specifico
insomma, segate la mail e morta lì
viaggiatore errante

Porterai sfiga?
mi è arrivata da una con dominio 
promoplan.it
, che non ho mai sentito.
è in questi momenti che sono felice di avere un indirizzo pubblico da
dove non scarico mai niente sul pc...
Simonone che...se non ha le ruote, 
non ne vale la pena...
(_)____.____(_)
============
 _________________
(____\===o===/____)
 

 ha scritto nel
messaggio news:aguqhs$ogvil$1...@ID-77704.news.dfncis.de...

Grazie mi è arrivato pochi minuti fà anche a me cestinato al volo!!!
mario



Nel pomeriggio abbiamo rilevato un forte aunento di virus del tipo
Freethem.... la symantec ha rilasciato gli aggiornamenti solo nel
pomeriggio ...l'impatto su alcune reti e' stato notevole ..ocio ...
Rob

 pomeriggio ...l'impatto su alcune reti e' stato notevole ..ocio ...
Oggi mi sono arrivate due mail di questo tipo. La cosa strana è che sono
state inviate ad un diverso indirizzo di posta elettronica, e non a quello
che utilizzo su ics.
Il virus è dello stesso tipo del kletz?
--------------------------------
Inviato via 
http://usenet.libero.it

Il virus è dello stesso tipo del kletz?
Si, e' un virus che si propaga via mail come il kletz ( noi oggi lo
abbiamo appunto intercettato sui mailserver ) per quanto rigurada i
client  questo minitutorial di it.comp.sicurezza.virus spiega
sinteticamente come agisce e come eliminarlo ...
--------------------------------------------------------------------
W32.Frethem.K. Si chiama cosi' un nuovo worm che si sta diffondendo in 
queste ore e che e' nato da una variante di un worm gia' conosciuto. Il 
Symantec Security Response sta tenendo traccia della crescente 
distribuzione di questo codice che per ora classifica ad un livello di 
allarme 3 (5 e' il massimo). Vista la non pericolosita' del worm per 
l'integrita' del computer colpito, comunque, la situazione appare del 
tutto sotto controllo.
 COME SI DIFFONDE
 ----------------
Frethem.K ha come unico scopo quello di diffondersi il piu' possibile 
sfruttando gli indirizzi di posta elettronica che trova nella rubrica, 
nelle email e nei file di database archiviati sul computer che riesce 
ad infettare. A rischio sono gli utenti di Microsoft Outlook su 
piattaforma Windows. Gli utenti di piattaforme Linux, Unix e Mac non 
devono temere infezioni.
 COME RICONOSCERLO
 -----------------
Distinguere Frethem.K non e' difficile. Il soggetto dell'email con cui 
si trasmette e' sempre "Re: Your Password" e presenta sempre due 
allegati: "Decrypt-password.exe" (da 48 KByte) e "Password.txt" (93 
Byte in tutto). Come sempre in questi casi, l'allegato non va aperto 
perche' contiene il codice che arriva il worm. 
Il corpo del messaggio e' il seguente:
ATTENTION!
You can access
very important
information by
this password
DO NOT SAVE
password to disk
use your mind
now press
cancel
 CHI VIENE COLPITO
 -----------------
Tutti i sistemi Windows. Se l'utente clicca sull'allegato e attiva il 
worm, il codice di Frethem.K modifica alcune chiavi di registro in modo 
da attivarsi ad ogni riavvio del computer e iniziare la sua opera di 
diffusione attraverso la posta elettronica.
 CHE DANNI PROVOCA
 -----------------
Frethem.K puo' rallentare la connessione ad Internet e creare problemi 
di invio delle email perche' per diffondersi a tutti gli indirizzi che 
trova sul computer dell'utente sfrutta il server di posta dell'utente 
stesso.
 COME PROTEGGERSI
 ----------------
I principali produttori di software antivirus stanno aggiornando le 
proprie definizioni contro Frethem.K. Chi possiede Norton Antivirus 
deve aggiornare le definizioni dei worm utilizzando il sistema 
automatico LiveUpdate, garantendosi cosi' la protezione del proprio 
sistema dai virus piu' recenti. 
Per scoprire se si e' stati infettati e non si possiede un antivirus e' 
possibile utilizzare il servizio di scansione online di Symantec a 
questo indirizzo:
http://security.symantec.com/it
 
 COME ELIMINARLO DAL PC
 ----------------------
Se si fosse stati colpiti da Frethem.K e' possibile rimuoverlo 
manualmente dal computer seguendo le istruzioni del Symantec Security 
Response disponibili qui:
http://securityresponse.symantec.com/avcenter/venc/data/w32.frethem.k@m
m.html
----------------------------------------------------------------------
Seguiranno integrazioni ...
ciau ;)
Rob

ne state ricevendo di simili?
una trentina durante tutto il weekend
-- 
TT

 con due files allegati, uno di questi è un .exe
Forse hai settato la protezione di outlook per impedire la lettura degli
allegati pericolosi.
In questo modo i file con estensioni di possibili virus non ti sono
recapitati.

 ne state ricevendo di simili?
si... č un virus, sul mio pc ho "trend micro office scan" e lo ha bloccato
al volo, in piu i.e. 5.5 service pack 2 ha bloccato il download di un
qualche file che sarebbe partito in automatico...
sono salvo? speriamo!
ciao!

 che è, un virus?
questa mattina in azienda ne sono arrivati 35 !
tutti bloccati dall'antivirus
cab


Invece da noi sono arrivati ieri prima dell'aggiornamento dell'antivirus :-(
Oggi pero' tutto debellato :-)

 Oggi pero' tutto debellato :-)
:-) io ho impostato il server che si aggiorna in automatico ogni ora e 59
minuti  :-)
cab