Newsgroup: it.comp.software.mailreader
Titolo: virus senza aprire l'allegato

leggendo it.comp.sicurezza.virus  -> "Nimda"
sembra che sia reale il pericolo di infettarsi in maniera molto grave, e 
non solo simpatici scherzetti, con la sola visualizzazione di un email, 
od anche visitando alcuni siti web.
consigliato in OE impostare nelle Opzioni le Area siti con restrizioni 
http://www.symantec.com/avcenter/venc/data/w32.n...@mm.html

Qualcuno sa x caso se oltre ad Outlook Express, anche Outlook2000 sia
sensibile a queste infezioni solo con l'anteprima?
Ciao,
Max

 ha scritto nel messaggio
news:ffe4ca2d.01091...@posting.google.com...

Purtroppo si, il mio server ha ben 6000 files infettati.
Se qualcuno sa cosa fare.....
C'è da impazzire
        Mik

 Se qualcuno sa cosa fare.....
Leggi l'informativa su 
http://www.cert.org/advisories/CA-2001-26.html
 
relativa al virus W32.NIMDA -> provvedi quindi alla rimozione o, se il
tuo sistema non e' infetto, alla messa in sicurezza :
1.Controlla il livello delle opzioni d'accesso ad Internet -> Protezione
  Area Internet/Siti con restrizioni.
2.Disabilita totalmente il riquadro di anteprima nel client di posta e
  verifica che non siano attive opzioni automatiche per la lettura dei
  messaggi.
3.Definisci una regola per tener d'occhio i messaggi con allegati.
4.Utilizza [se non ce l'hai] un software antivirus che consenta anche la
  scansione delle email in arrivo e, se possibile, il controllo degli
  script in esecuzione.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

   script in esecuzione.
ricordo pero` che, siccome e` stato scoperto ieri, l'antivirus deve avere 
un aggiornamento alla data di oggi od ierisera (18 / 19 settembre) 
altrimenti non lo riconosce 
Inoculate da stamattina 
http://www.cai.com/virusinfo/encyclopedia/descriptions/n/nimda.htm
copiato ed incollato da verificare:
Symantec:
http://www.symantec.com/avcenter/download.html
 Ver:30918bl
Inoculate:
http://support.ca.com/Download/virussig.html
 Ver: 28.06
McAfee:
http://www.nai.com/naicommon/download/dats/mcafee_4x.asp
 Ver:4160

 avere un aggiornamento alla data di oggi od ierisera
Ovvio -> tieni conto che, nel corso della giornata, sono stati cmq
rilasciati nuovi aggiornamenti, vedi 
p.es
. Symantec Norton Antivirus.


 il bug non sussiste in tali release.
a quanto ho capito io, una versione 5.5 non patchata non e` sicura
Affected Software: 
Microsoft Internet Explorer 5.01 
Microsoft Internet Explorer 5.5 
Note: 
Internet Explorer 5.01 Service Pack 2 is not affected by this 
vulnerability

 a quanto ho capito io, una versione 5.5 non patchata non e` sicura
In effetti secondo l'articolo MS la patch vale per alcune versioni, ma
mi stupisce l'ordine :
==
[+] Microsoft Internet Explorer 5.01 
[+] Microsoft Internet Explorer 5.01 + SP1
[ ] Microsoft Internet Explorer 5.01 + SP2
[+] Microsoft Internet Explorer 5.5
[+] Microsoft Internet Explorer 5.5  + SP1
[?] Microsoft Internet Explorer 5.5  + SP2
[?] Microsoft Internet Explorer 6.0
==
[+] = Richiede la Patch
[?] = *NON* dovrebbe richiedere la patch
[ ] = NON richiede la patch
==
visto che le date ufficiali delle note x tali versioni indicano :
==
- MSIE 5.01 SP2 = 19 Giugno 2001
- MSIE 5.5  SP1 =  2 Agosto 2001
Comunque sia, anche la versione MSIE 5.5 + SP1 dovrebbe richiedere la 
patch, inclusa [a quanto pare dall'articolo] invece nella versione 5.5
+ SP2, e [si suppone] anche nella 6.0 .


 
Io per sicurezza gliel'ho installata a forza, anche se non voleva. Chi la 
dura la vince.
-- 
Do infants have as much fun in infancy as adults do in adultery?