Newsgroup: it.comp.software.emulatori
Titolo: [OT, ma importante]: munitevi di un antivirus ! (Klez)

Ragazzi è proprio un'esagerazione: ricevo almeno una 40ina di email al
giorno contenenti il famigerato klez in diverse varianti (e qualche volta
anche sircam)
Vi illustro brevemente come funziona:
Il virus , una volta residente nel sistema, prende 2 indirizzi di posta
elettronica dalla vostra rubrica e uno stralcio di file di testo dai vostri
documenti.
A questo punto invia un'email al rpimo indirizzo facendo risultare che il
mittente sia il secondo indirizzo, con un testo random e un allegato
altrettanto random, contenente il virus (da un centinaio abbondante di kb).
La cosa brutta è che essendo il mittente sbagliato, non si risale
subitissimo alla persona infetta, che quindi non viene avvertita.
Io ricevo moltissime email con mittenti inerenti il mondo dell'emulazione e
sono fortemente convinto che provengano anche da questo NG.
Ci sono 2 soluzioni:
1) mi cancellate dalla vostra rubrica (casa un po' egoista da parte mia, che
risolverebbe solo i miei problemi)
2) installate un antivirus decente e lo aggiornate. Non mi dite che gli
antivirus costano, perchè le versioni demo vanno + che bene.  Forza che
Norton funziona benissimo.
In questo modo riusciremmo a limitare anche un bel po' di figuracce, perchè
sappiate che oltre a ricevere le email infette in questione , sono oggetto
anche di invio, cioè il mio indirizzo è anche utilizzato come mittente , il
che mi dà parecchio fastidio.
Penso che questa comunicazione sia condivisa da tutti, in particolare dagli
ICSErs "famosi"
--
/\/ / ><
NiX @reA :  
http://nix.3000.it/
 ; 
http://digilander.iol.it/nixarts/
Membro di It.Unknown  
http://www.emuitalia.com/it
--

 elettronica dalla vostra rubrica
Solo se si ha outlook...Io con eudora lo evito accuratamente gia' da un po'...
^_^
Un saluto dalla Sardegna
Alessio

Anche io sono stato "bombardato" da klez.
Finchè la gggente non si decide a buttare Autluk ci saranno sempre
questi problemi!

subitissimo alla persona infetta, che quindi non viene avvertita.
Se non sbaglio, guardando negli headers, il Return-Path dovrebbe essere
l'indirizzo di colui che e' infettato... perlomeno penso.
Lorenzo

 l'indirizzo di colui che e' infettato... perlomeno penso.
si , infatti funziona così, per lo meno si può sapere l'IP, credo. Ma sai
che palle fare un'indagine per scoprire chi sia l'untore ...

che palle fare un'indagine per scoprire chi sia l'untore ...
Veramente io nel Return-Path vedo un indirizzo di posta; non sono sicuro al 100%
che sia quello che e' infetto, pero' finora in un paio di casi ci ho beccato ed
ho avvertito il malcapitato.
Coincidenza?
Lorenzo



Anch'io uso Eudora, e ricevo qualche klez al giorno. Non sono sicuro,
ma dato che ho ricevuto anche delle bestemmie, mi sa che qualcuno ha
ricevuto mail con il mio indirizzo pescato nall'address di
qualcun'altro, dando ovviamente per scontato che il mittente fossi io.
Il che è impossibile. E dato che l'Abuse di Libero latita...
Outlookers DISINFETTATEVI E BUTTATE NEL CESSO OUTLOOK!!
Jan AxHell

Outlookers DISINFETTATEVI E BUTTATE NEL CESSO OUTLOOK!!
Giusto, ma chi lo usa non ne vuole sapere!

 ^_^
Va bene anche Outlook. Io ho disabilitato l'anteprima ed uso degli
accorgimenti artigianali per questi Worms. :)
--
¤º°`°º¤ø,¸¸,ø¤º°`°º¤
Ciao da JO!!
¤º°`°º¤ø,¸¸,ø¤º°`°º¤

 Norton funziona benissimo.
Da lurker di ICSE e frequentatore di ICS.virus aggiungo che se siete
infetti ripulitevi prima del ____6_luglio_____ (prossima data di
attivazione).
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Norton funziona benissimo.
3) usare un mail reader e/o un OS decenti...
;-)
-- 
 Ciao, Bianco.
 Reply to luca.bianco (at) 
tiscali.it