Newsgroup: it.sociale.scout
Titolo: virus?

Ciao a tutti!
Avrei bisogno di una cortesia.
Mi hanno segnalato che:
"Ogni volta che scarico un
tuo messaggio da ISS mi arriva anche un messaggio vuoto con in allegato un
file HGKAHFHG.EXE che potrebbe essere un virus..."
DOpo una scansione approfondita del mio HD non e' risultato nulla.
A voi accade lo stesso fenomeno?
--
Fraternamente,
           Raffaele Fiume
ICQ #50737511
...ScoutTAG: Napoli 7 [AGESCI] Capogruppo

A voi accade lo stesso fenomeno?
lo hanno segnalto anche a me ma penso siano solo coincidenze.
Ciao
  Francesco


Oppure č Hybris.
Bye.
--
Stemaz
doc...@freemail.it
Le opinioni espresse sono del tutto personali

file HGKAHFHG.EXE che potrebbe essere un virus..."
[CUT]
Il nome dell'eseguibile ha tutte le caratteristiche dei nomi random che
hanno gli .exe del virus Hybris: otto lettere a caso, le prime due uguali
alle ultime due. Poi, il messaggio vuoto (e spesso senza mittente)... Non
penso si possa trasmettere attraverso un *newsgroup* (ma una mailing list
sì), comunque basta osservare le più elementari norme "antivirus" per non
rimanere contagiati... prima delle quali, non aprire allegati (soprattutto
.exe) se non si sa chi ce li manda e che cosa ci sia dentro. E' meglio
fare la figura di chiedere a un amico "Ehi, che cosa mi hai mandato?" che
rischiare di essere involontariamente contagiati da lui con un virus...
Suomi
-- 
ScoutTag: Marco "Suomi" P. (AGESCI); Padova 2 (S. Camillo de'Lellis); 
Bagheera branco "Abili Cacciatori"; Totem Bufalo Affidabile
A16-LC6/7 Sc++ Ca++ Z+ F++ St+ Se+ P+++ E L Pr+++ B Co

 A voi accade lo stesso fenomeno?
Anche a me arriva ogni tanto sulla casella che uso per i ng e le ml questo
file o altri simili in una e-mail vuota senza mittente e di cui non si vede
il mittente neanche sulle proprietà (le mie scarse conoscenze non mi
permettono per ora di arrivare oltre).
Ovviamente finora non li ho mai aperti e li butto subito via, ma non ho mai
capito bene da dove arrivano, anche se ho il sospetto che arrivino
attraverso la ML di scouts-it.
Avevo anche pensato di essere finita sulla "lista nera" di qualche
buontempone che ha pescato il mio indirizzo su qualche ng, ma se è un virus
come dice Marco allora ho pensato male...:-)
Non ho mai fatto caso se poi siano collegati ai tuoi messaggi.
Comunque a questo punto vorrei saperne di più: anche altri iscritti alla ML
ricevono questi msg? O altri lettori di ISS?
Ciao a tutti
--
Monica
ScoutTag: Pordenone 2 (PN) (AGESCI) Capo Gruppo
galadr...@libero.it

 ricevono questi msg? O altri lettori di ISS?
Io sono tra quelli.
--
paolo - delfino puntiglioso -
ScoutTag: Carpi 6 (MO) (AGESCI) Capo Reparto

 wrote in message
9g5e9u$snk$1...@news.unina.it...


Io ne ho ricevuti diversi tempo fa, adesso molto meno spesso.
Giovanni
ScoutTAG: Pisa 5 (PI) (AGESCI) Capo Branco "La Rupe" - Referente di branca
L/C per la zona di Pisa
A15-LC4 SC+++ CA+++ Z+++ F++ ST+ SE++ P++E+ L+ PR++ B++ CO+

 wrote in message
9g5e9u$snk$1...@news.unina.it...


 
Confermo.
si tratta di un virus che si installa e legge l'address book e cerca di spedire se' stesso a tutti gli indirizzi dell'address book che riesce a infettare.
La soluzione passa attraverso dei prodotti che devono essere installati sul
server di posta.
E se il tuo server di posta non viene mantenuto pulito da chi lo gestisce,
la fatica è doppia.
Per capire qualcosa del problema, si puo' andare e leggere su
www.sybari.com
ma il prodotto che offrono è per server di posta EXCHANGE.
occhio quindi a non cliccare MAI gli eseguibili allegati che ricevete.
(e smettetela di passare gli eseguibili per posta)
Per il tuo PC direi che si tratta di andare dai sistemisti del Dipartimento
e chiedere un adeguato spidocchiatore.
Auguri
Giovanni

file HGKAHFHG.EXE che potrebbe essere un virus..."
Come ha detto Marco, e' quasi sicuramente hybris (trojan, ma non ne so
molto di piu'). Btw non si puo' trasmettere tramite ISS, perche' gli
allegati binari (come i file .exe) vengono rimossi dal server (o
almeno cosi' e' scritto da qualche parte che spiega il funzionamento
dei NG)
Perche' non ti procuri un buon antivirus?
buona ciaccia!
__ 
__/\__ * this mail has been written by Talpa Stellare
\ TS / * che da piccolo una volta e' morto.
 |/\|  * icq# 78630739 - togli i caratteri maiuscoli x e-mail