Newsgroup: it.comp.aiuto
Titolo: Allegato sospetto

Mi è arrivata oggi una e-mail senza mittente e senza oggetto, contiene
soltanto un'allegato con questo nome: MCFNPJMC.EXE. Dimensione di 23 Kb.
Naturalmente non l'ho aperta, vorrei chiedervi se sapete di che cosa si
tratta e come mi devo comportare. Grazie!

 tratta e come mi devo comportare. Grazie!
Se apri l'email non ti succede niente, č l_'_a_l_l_e_g_a_t_o che non devi 
aprire.... č un virus.... cerca sui vari ng, f_o_r_s_e trovi qualcosa.
Ciao
Gianluca
-- 
|     |ŻŻ|ŻŻ|ŻŻ|  |ŻŻ|ŻŻ|ŻŻ| | |ŻŻ|ŻŻ|ŻŻ|  |ŻŻ|ŻŻ|ŻŻ|  |
|2/2  x  x  x  x  x  x  x  x | x  x  x  x  x  x  x  x .||
|     >        >        >    |    >        >          .|x=160
|     *           *x         | *           *x          |alternato R L

 Mi č arrivata oggi una e-mail senza mittente e senza oggetto, contiene

Worm Hybris. Buttare via tutto e svuotare il cestino !!
E non farti MAI tentare dalla curiosita' di cliccare su file di
cui non conosci con certezza la provenienza. QUALSIASI sia
il subject o il testo della mail cui sono allegati.
--
Stardust®

tratta e come mi devo comportare. Grazie!
E' Hybris, ne ho uno in quarantena.
Mi arrivano praticamente ogni giorno, si propago con Outlook Express,
specialmente le versioni vecchie e non aggiornate come la tua :-)
Si legge tutta la tua rubrica e comincia ad inviare email senza che te lo
dica, perpetuando l'azione virale.
Cancella e scuota il cestino
Soluzioni per evitare il contagio (possibili)
1 - cambiare programma di posta 
1bis - aggiornare OE alla versione 5.5 sp1 e impostare la protezione a siti
con restrizione (strumenti>opzioni>protezione>siti con restrizione)
2 - installare un antivirus decente
3 - installare un firewall ( ti consiglio zonealarm, 
http://www.zonelabs.com
 che č free)
Buona fortuna
-- 
--------------------------------------------
Fabio ----> fabiog3 [at] freemail [punto] it
ICQ# (fabiog3) 109204448
--------------------------------------------


ricordati:
1- email senza oggetto, ne' mittente, ne' testo ma con allegato file
eseguibile con nome di 8 lettere senza significato di cui le prime 2 lettere
sono uguali alle ultime 2 e le dimensioni sono circa 23 kb: questo e'
*hybris*, cancella subito l'email e non avrai problemi.
se si e' infettati questo worm non causa problemi troppo eccessivi, ma dopo
un po' mentre sei connesso in rete il piccolo hybris si mette a scaricare
dei plug-in grazie ai quali puo' divertirsi sempre di piu'. per questo
bisogna rimuoverlo il prima possibile.
2- e-mail che puo' (ma non necessariamente) avere il mittente, l'oggetto e'
una parola o una frase con poco senso, il testo idem (questo perche' quando
magistr si autoinvia prima pesca dei pezzi di testo cercandoli fra i file
.txt e .doc sparsi nel pc della persona appunto infettata), l'allegato e' un
eseguibile con nome che puo' variare, spesso e' il nome di alcuni file di
sistema di winzoz (da qui la leggenda di *sulfnbk.exe*): questo e'
*magistr*, elimina subito la e-mail e non avrai problemi. se si viene
infettati bisogna rimuverlo subito perche' i danni che provoca possono
essere molto gravi, anche la cancellazione dell'intero HD.
in entrambi i casi chi ha inviato il messaggio non sa di averlo fatto,
perche' tutti e due questi worm si propagano da soli.
ciao!
--
============
   @@@@@
@ASTEROID@
   @@@@@
============

Di meglio io stesso non avrei detto!!!!!!!!
--
"fabiog3" <fabiog3@non_rispondere.qui> ha scritto nel messaggio
news:3b3b281f...@news.inwind.it...


 e due questi worm si propagano da soli. ciao!
Da soli con l'aiuto di OE vorrai dire ;-)
In ogni modo ne arrivano troppi.
ciao
-- 
--------------------------------------------
Fabio ---> fabiog3 [at] freemail [punto] it
ICQ# 109204448
--------------------------------------------

Mi è arrivata oggi una e-mail senza mittente e senza oggetto,
http://groups.google.com/groups?q=Hybris+Faq+group:it.comp.sicurezza.virus+author:Serni&hl=it&lr=&safe=off&rnum=1&seld=933239743&ic=1
-- 
Ciao!
        Gian Matteo

Buona fortuna
Altrettanto.
[1] E' un eseguibile, ci si infetta solo se, appunto, lo si esegue,
cliccandoci sopra, o se si ha un programma di posta talmente deficiente
da eseguire in autonomia gli exe che gli arrivano, e nonostante OE non
sia tanto ben considerato, fino a li' non ci arriva.
[2] Non usa nessuna rubrica, visto che si sostituisce al winsock, dll
che serve per la navigazione, legge dal traffico in transito tutti cio'
che assomiglia ad un indirizzo di posta, e a quegli indirizzi si
autospedisce.
[3] Il firewall non serve a nulla[4], chi cerca di inviare posta e' un
programma che normalmente sarebbe autorizzato a passare, percio' il
firewall non se ne dovrebbe nemmeno accorgere.
[4] Intendiamoci, non serve a nulla per hybris, ha utilita' in altri
campi.
Scusa le precisazioni, ma e' meglio non mettere in giro false sicurezze,
come la convinzione che hybris senza OE sia innocuo.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

come la convinzione che hybris senza OE sia innocuo.
Hai fatto benissino :-)
Non era riferito solo ad un caso specifico.
In alcuni punti sono stato impreciso, dandoli anche per scontati, come il
fatto che un eseguibile deve essere eseguito per provocare danni.
Riguardo al Firewall ho notato che rinomina tutti gli allegati da .exe a
zl9.
So che non serve a niente ma nel caso qualche worm venisse attivato e
tentasse di aprire qualche porta per comunicare con l'esterno almeno
avrebbe qualcosa da ridire ( almeno si spera :P). 
Riguardo ad OE tutti i virus arrivati al mio computer venivano da versioni
vecchie ( quelle installate di default con win98se).
E per le restrizioni ho notato che OE ha la brutta abitudine di avviare
l'esecuzione di script, javascript e simili senza chiedere all'utente, e
per questo che preferisco ( solo una mia opinione) inpostare questo tipo di
restrizione.
bye
Fabio


 tipo di restrizione.
Per gli script c'è un programmino sul sito di avp che "dovrebbe" risolvere 
la situazione.
Ciao
Gianluca
-- 
|     R__L__R__R  L__R__L__L  | R__L__R__R  L__R__L__L   |
|2/2  |  |  |  |  |  |  |  |  | |  |  |  |  |  |  |  |  .| |
|     x  x  x  x  x  x  x  x  | x  x  x  x  x  x  x  x  .| x=196
|     *>          *>          | *>          *>           |