Newsgroup: it.sociale.scout
Titolo: OT: mi devo fidare... o è meglio di no?

Ciao a tutti, so che sono OT e mi sbrigo subito:
mi è arrivata un'e-mail che penso sia stata mandata con uno di quei famosi
remailer. Essa infatti non contiene destinatario, niente in oggetto, niente
nel msg. Contiene invece un allegato, un eseguibile che si  chiama
FLBDPBFL.EXE. Ora, so che il nome non significa niente... Cmq volevo sapere
se vi è arrivata per caso pure a voi questa roba qua. Ho fatto la scansione
del file con norton ma non ha trovato alcun virus (e me lo aspettavo perchè
se c'è il virus non è ancora attivato).
Ora, vorrei sapere da chi ne sa più di me, se i dati (es. received from...
193.70.192.51..) possono servire a qcs (credo di sì....)
Please, aspetto vs risposte... intanto non apro il file!
Ciao!
--
Buona strada,
Alessandra
Scout Tag: San Nicandro G 1 (FG)(AGESCI) Novizia
Noviziato Excalibur
A5-n  SC++ CA+ Z F ST++ SE+ P--- E++ L+ PR+ B CO++

 193.70.192.51..) possono servire a qcs (credo di sì....)
Generalmente possono servire a qualcosa, nel senso che possono identificare
il mittente, che in ogni caso è identificato nella sua e-mail sempre quando
fai proprietà (basta guardare bene); ma in questo caso non ti servirebbe
a molto. Probabilmente il messaggio ti è arrivato da una vittima di questo
virus e tu sei nella sua rubrica. Comunque elimina il messaggio.
Per avere maggiori informazioni vai in questa pagina.
http://guide.supereva.it/informatica_e_internet/virus_antivirus/interventi/2
000/12/20740.shtml
Troverai molte informazioni in merito a questo virus.
Ciao e Buona Caccia
--
____________________________________________
Dario Fiore
WebMaster e Guida Scout di superEva
http://guide.supereva.it/istruzione_e_formazione//scout
e-mail: 
dario...@supereva.it
_____________________________________________

 FLBDPBFL.EXE. Ora, so che il nome non significa niente... Cmq volevo sapere
NON ESEGUIRE IL FILE!!!!!
Se non lo esegui non ti succede niente. Il fatto di averlo scaricato non
vuol dire niente. Cancella l'e-mail e dimenticala...
Buona caccia.
-- 
Scout Tag: Manziana 2 (RM) (CNGEI) Senior - Bisonte rumoroso
Francesco Loppini
lop...@tiscalinet.it
http://digilander.iol.it/scoutmanziana

 193.70.192.51..) possono servire a qcs (credo di sì....)
Confermo che è un virus che si chiama Hybris.
Non fa danni, semplicemente si autospedisce, quindi l'indirizzo del mittente
e' inutile.
Io ne ho ricevuto tre copie!
Vale come sempre, unico sistema efficace, evitare di aprire gli allegati di
cui non si e' certi.
--
paolo - delfino puntiglioso -
ScoutTag: Carpi 6 (MO) (AGESCI) Capo Reparto

E oggi me ne e' arrivato un altro...


Ok, rispondo a tutti...
Dunque, il file non l'ho aperto e ho cercato benissimo nelle proprietà, ma
non c'è assolutamente nessun indirizzo. Credo di aver sgamato, da tutti quei
numeri, cercandolo manualmente il mittente...
Ma la funzione del virus è solo quella di spedirsi automaticamente oppure
apporta qcs questo cambiamento del file di windows?
Mi pare di aver capito di no...
Cmq domani vado nel sito
(ho studiato fino ad ora Petrarca -credo aevsse bisogno della psicanalisi,
più che altro...- e sto dormendo... ;)))
Ciao e grazie a tutti!

 ha scritto nel messaggio
news:FSKZ5.93314$hk4.3...@news.infostrada.it...



Lord Shinva ?


Ehi!
Non mi è nuovo questo nome!
L'ho letto più volte in qualche bel link hacker; non che io voglia
intraprendere quella carriera, è solo che documentarsi aiuta! (eccome se
auita, poi mi faccio fregare sulle foto!
Mah...)
Comunque, sempre leggendo gli headers (che solo ieri ho scoperto chiamarsi
così) ho capito chi può avermi inviato l'e-mail (anzi, le tre e-mail ormai)
contentnti il virus.
Il tipo vuole mandarmi dei disegni (io non gliel'avevo chiesto, questo è il
punto).
Che fare?
Aprirli?
No?
Basta una "scansione" dei file ancora chiusi con norton? (che però non è
molto aggiornato)
Grazie
Ale

 wrote:

Alessandra, spero tu abbia fatto la cosa migliore: cestinarli senza 
aprirli e svuotare subito il cestino. Poi spero tu faccia la seconda 
cosa utile: aggiornare spesso l'antivirus.

 Che fare?
In questo periodo le immagini sono relativamente sicure, se sono solo .jpg o
.gif (od altri formati ) ma attenta, se sono .gif.exe o .jpg.exe trattasi di
eseguibili mascherati.
Il settaggio standard di Wxx prevede un'opzione che nasconde l'estensione
dei file + conosciuti, cosi' a te arriva un file con il solo nome (ad es.
"Foto dei boschi in primavera") ma senza l'estensione (magari e' un
eseguibile, tu ci doppio clikki sopra e ti frega).
E' comunque possibile inserire programmi in immagini ed i futuri virus
saranno spediti a pezzi, un po' in immagini, un po' in allegati, quando si
sarą raggiunta una certa diffusione arriva l'ultimo frammento, una specie di
catalizzatore che ricompone i vari pezzi e tanti saluti a tutti.
Non sembra il tuo caso. Se non ti interessano basta che li elimini.
Sempre aggiornare gli AV.
La Bibbia di LordShinva č il punto di partenza per chiunque voglia farsi
un'idea di come gestire e fregare un sistema di sicurezza, i suoi esempi
sono un po' datati, ma sono ancora applicabili e comunque il modo di pensare
e' ancora attuale.
Dove la trovi ? Cercala su un motore.
Ciao.

 e' ancora attuale.
Guarda. per caso avevo trovato il prezioso :-) link di spaghetti phrehackers
e il cookbook di Avatar: UAU!
C'era un sacco di citazioni anche su Jolly Roger, Cavallo de' Cavallis...
ecc.
Ccmq, sono cose che dovrebbero censurare: spiegano come fare tutte quelle
cosette cattive da anarchy!
ciao e Grazie
Ale

 cosa utile: aggiornare spesso l'antivirus.
Questo invece mi manca proprio... E' da tempo che non lo aggiorno!
Cmq, provvederò anche a questo (anche se norton fa schifo e rallenta un
casino tutto il pc)
Grazie
ALe