Newsgroup: it.istruzione.scuola
Titolo: [OT] Invasione di messaggi

Da alcuni giorni ricevo sulla mia casella di posta parecchie centinaia
di messaggi con firma Microsoft o simile. Non avevo mai visto
un'invasione così massiccia. Poiché sono praticamente tutti uguali,
non è un problema cancellarli tutti insieme; ma mi chiedo che roba
sia. Non ho nessuna voglia di aprirne uno per vedere come si chiama il
nuovo virus.
-- 
Maurizio Pistone - Torino
                strenua nos exercet inertia  Hor.
 
scri...@mauriziopistone.it
 
http://www.mauriziopistone.it
 
http://www.lacabalesta.it

nuovo virus.
C'è un articolo sulla Repubblica che riguarda questo tipo di worm.
Anch'io sono bombardata da centinaia di msg.
Heidi

 ha scritto nel messaggio
news:4o0omvk9ht4mjcmec...@4ax.com...


 si chiama W32.Swen.....non pericolosissimo ma molto fastidioso


senza dubbio non sarà pericoloso, ma mi ha fatto lavorare fino alle tre di
mattina per varie opere di pulizia.
e pensare che l'antivirus che non avevo aggiornato solamente da tre giorni
ha riconosciuto i virus a fatica.
non c'è niente da fare: o aggiorni in continuazione o sei fregato.
ciao, enzo.

 non c'č niente da fare: o aggiorni in continuazione o sei fregato.
Oppure usi un mailreader serio e con buoni filtri.
Followup
-- 
Luca - e-mail: p.stevens at 
libero.it

 o aggiorni in continuazione o sei fregato.
O metti Linux e puoi buttare l'antivirus.
-- 
"SONO MATTEO ASTROFILO SEMINEOFILO" (post su ISA)
it.cultura.classica: 
http://digilander.iol.it/mmanca

 O metti Linux e puoi buttare l'antivirus.
Perché scusa?
Il mio norton 2003 funge egregiamente, a parte l'intasamento in ricezione.
Ma posso sempre passare via web per evitarlo.
O c'è dell'altro?

 nuovo virus.
Anche a me da tre giorni .Da quando ho scritto su ficoprof?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Il mio norton 2003 funge egregiamente,
A me non l'ha mica beccato, sul computer in cui ho windows; adesso
dovrebbe funzionare, ma ci sono stati due o tre giorni di scoperto tra
l'uscita di Swen e l'aggiornamento; fortunatamente, ha funzionato
l'antivirus mentale.


 Ma posso sempre passare via web per evitarlo.
Ti dirò. ho Norton 2003 anche io. La cosa che maggiormente non mi 
soddisfa è che durante il controllo delle mail in entrata non veda 
l'allegato infetto. Ogni volta mi tocca fargli il controllo dopo aver 
aperto la mail.
E che cavolo, con quello che costa dovrebbe saper controllare tutto!
Maita
-- 
 >>> Rimuovere [VIA] per rispondere. <<<
 >>> Remove [VIA] to reply.          <<<

 a parte l'intasamento in ricezione.
l'intasamento provocato da Swen e' davvero
imponente ed e' questo il vero danno
provocato sull'intera rete, dunque anche su
sistemi Linux.
Interessante il fatto che - per come sono
costruiti gli address - le regole di blocco
sul server porteranno inevitabilmente qualche
conseguenza negativa sul "buon nome" :-)
di Microsoft come mittente nel prossimo futuro.
Dopo Blaster (che "annunciava" il blocco di
Windowsupdate dopo ferragosto, fermato solo da
un banale baco, credo voluto), mi aspettavo
una nuova offensiva in settembre.
E credo che siamo appena all'inizio.
Un virus come Swen non si sarebbe mai diffuso
se i sistemi operativi e gli applicativi M$ non
fossero vulnerabili dal p.d.v. della sicurezza.
Ormai *tutti* gli utenti M$ non si fidano e,
proprio per questo, i meno scafati abboccano
regolarmente.
Oggi come oggi un'ADSL e' necessaria anche solo
per Windowsupdate, perche' se non scarichi
patches su patches non c'e' antivirus che
tenga... E questo ha dell'incredibile.
Ma - intanto - i nostri capoccia stringono
accordi con M$ proprio in un settore in cui
esistono ottimi prodotti aperti... :-( in cambio
di una formazione che sembra tanto un doppione
sponsorizzato dei corsi di base UMTS/CM55.
http://news2000.libero.it/editoriali/edp61.html
AICA getta la maschera imponendo - de facto -
l'aggiornamento dei software M$ e imponendo alle
scuole l'apertura agli esterni (giacche' - per
raggiungere il quorum di 100 skill card vendute
in un anno per rimanere test center - *non*
conteranno le tantissime skill card vendute
in convenzione direttamente dall'AICA a studenti
e docenti).
Tira un'aria sempre piu' pesante IMHO. E chi
sviluppa virus si adegua.
Per la seconda volta un worm batte
clamorosamente sul tempo gli aggiornamenti degli
antivirus, con conseguenze devastanti (anche se
non irreparabili, ma solo perche' chi crea
virus in questo periodo si dedica ad azioni
puramente dimostrative).
C'e' davvero da riflettere, anche sul fatto che
la stragrande maggioranza dei provider si ostini
a non imporre l'autenticazione SMTP.
E i produttori di antivirus non sono senza
colpe, come finalmente puntualizzato anche
da un guru come Fridrik Skulason (prego i
centesi di astenersi da sghignazzi :-) )
nella sua recente lettera aperta
http://www.f-prot.com/news/gen_news/open_letter_10sept2003.html

 Perché non esistono virus per Linux, 
ci sono, ci sono. Pochi, ma ci sono. 
Tutto è proporzionato alla diffusione del S.O.
http://www3.ca.com/virusinfo/search.aspx
(scrivi 'linux' come chiave di ricerca).
http://www.viruslist.com/eng/viruslist.html?id=4149
http://www.avp.ch/avpve/otheros.stm
Earendil

 Tutto è proporzionato alla diffusione del S.O.
Eh, beh, tutto il web gira sotto Unix.
Seguesù


comunque il semplice pc-cillin aggiornato funziona.
ciao, enzo.

 comunque il semplice pc-cillin aggiornato funziona.
non ho certo scritto che gli antivirus
non funzionino. Ho affermato che - in 
almeno due casi recenti - si e' avuto
uno spread virale impressionante nelle
sei-diciotto ore di tempo che sono state
necessarie per mettere in linea gli 
aggiornamenti.
Ormai il fattore primario per il
"successo" di un virus e' la sua
rapidita'. E - sui sistemi M$ - per un
worm ben fatto il trovare indirizzi e'
come invitare un'oca a bere.


Sě, vabbč, ma per evitare l'intasamento..potrebbe servire cancellare
temporaneamente la sottoscrizione al newsgroup?
Ho letto che č uno dei luoghi di diffusione, e deve essere vero, perchč fra
altri amici e colleghi il fenomeno non si riscontra cosě massicciamente...

 temporaneamente la sottoscrizione al newsgroup?
no, la frittata e' ormai fatta.
Piu' che cancellare la sottoscrizione (che non
serve a nulla) sarebbe sufficiente non postare.
Ma il tuo indirizzo e' gia' presente nei files
.dbx degli infettati e - dunque - non servirebbe
a nulla neppure questo.
Meglio cancellare direttamente sul server i
messaggi contenenti virus (mediante le regole
di Outlook Express o - meglio - Spam Terminator
o programmi similari) anche se la cosa non e'
che un blando palliativo.

 temporaneamente la sottoscrizione al newsgroup?
No.


 
Al solito, _tutto_ no, certamente la maggior parte. 
Inoltre questo vale per i *server*, la maggior parte dei pc utente sono 
invece Winzozz. Considera adesso che con l'adsl (e i programmi P2P) molti 
utenti sono costantemente in connessione e di norma senza nessuna 
protezione. 
A questo punto quali sono le macchine più diffuse (e vulnerabili) in 
internet?
Considera questo: sul log del filtro isapi del mio server web la maggior 
parte di attacchi da parte di worm come "Code Red" e "Nimbda" provengono da 
indirizzi di utenti su connessione dialup e non da altri server...
Meditate gente, meditate.
Earendil