Newsgroup: it.discussioni.giallo
Titolo: OT: ATTENZIONE a 'EMANUEL.EXE'

IDGeni, vi segnalo che e' in circolazione un virus molto antipatico che
quando entra nel PC, accede alla casella della posta in arrivo ed invia a
tutti i mittenti una risposta con allegato il file "EMANUEL.EXE", e poi
azzera la macchina. Se vi arriva una e-mail di risposta da qualcuno, che lo
conosciate o meno, ma che contiene un allegato con questo nome cancellate il
messaggio con "maiuscolo+canc" (su windows, su MAC chiedo aiuto a Jimi).
Assolutamente NON APRITE l'allegato. Chi l'ha aperto ha dovuto reinstallare
il PC.
Ciao !
Rex :-)

tutti i mittenti una risposta con allegato il file "EMANUEL.EXE" [...]
Non e' l'unico worm a girare: alla casella di gialloWeb (e non solo)
continuano ad arrivare dei msg senza mittente, destinatario e subject
con allegato un file eseguibile.
Gli ultimi tre contenevano: AELDJKAE.EXE, CDNKANCD.EXE, NOLCKFNO.EXE.
La particolarita' che apparenta questi nomi e' che le prime due
lettere sono uguali alle ultime due e in mezzo ci sono quattro lettere
apparentemente casuali.
L'avvertenza dovuta e' che, con 'sta roba che gira, _NON_ si devono
aprire attachment .EXE anche se si conosce il mittente.
<mode pirla on>
In un primo momento il subject mi e' sembrato: 
*OT: Attenzione a EMMANUELLE*
Naturalmente e' stato il primo msg che ho aperto quando ho scaricato
il gruppo...
Acc'' atte', Rex! :-)))
<mode pirla off>
/f
-- 
Fabio R. Crespi / fcrespi presso tiscalinet punto it
  |  
http://web.tiscalinet.it/fcrespi/
 
  |  
http://digilander.iol.it/gialloweb/
 
  |  
http://www.fantascienza.net/sfcity/crono.sf/
 
"Here come the quick. There go the dead." (L. Anderson)


Non so quanto può interessare e/o essere utile, ma sta stessa roba arriva
anche a me.
Lau

anche a me.
Non sei l'unica.
Il sospetto e' che qualcuno che frequenta il gruppo si stato infestato
e che, a sua insaputa, gli indirizzi email nella sua rubrica siano
stati untoreggiati dal virus.


stati untoreggiati dal virus.
Sospetto ragionevole assai. Anch'io sono frequente bersaglio in questi
giorni.
Ciao, Luca
Luca Conti
luc...@tin.it
ghos...@fol.it
"Arconti d'Atene!" [Sir Henry Merrivale]

 giorni.
Io pure.
    marco b.

 ha scritto nel messaggio
news:3A89356D...@numeri.it...

...e  PinaZ dice pure
Non e' l'unico worm a girare: alla casella di gialloWeb (e non solo)
continuano ad arrivare dei msg senza mittente, destinatario e subject
con allegato un file eseguibile.
Gli ultimi tre contenevano: AELDJKAE.EXE, CDNKANCD.EXE, NOLCKFNO.EXE.
La particolarita' che apparenta questi nomi e' che le prime due
lettere sono uguali alle ultime due e in mezzo ci sono quattro lettere
apparentemente casuali.
Io non ho notato se le letterine bianche che mi arrivano ogni tanto hanno un
file
del tipo con le prime lettere uguali alle ultime, comunque quello che arriva
a me
assomiglia molto a questi sopra descritti ed il nome e' sempre diverso e
strano,
oltretutto mi sembra che sia entrato un paio di volte nel registro senza
eseguirlo,
io non me ne intendo ma forse e' possibile che si esegua soltanto aprendo la
lettera.
Comunque il mio antivirus lo ha riconosciuto come  "hybris" ed e' un trojan
horse,
dunque vi consiglio di controllare bene, perche' si infila nel registro e
resta li' senza
fare danni apprezzabili anche per mesi, durante i quali si spedisce a tutta
la rubrica
della posta.Vorrei segnalare a tutti quello che mi vien detto da competenti
essere il
miglior antivirus gratuito in cicolazione: si chiama "Inoculate" ed e' al
seguente indirizzo
http://antivirus.cai.com/
e attenzione ad aggiornarlo, naturalmente.
Non sto facendo spamming, credo sia utile per chi e' un po' meno informato
su questi
argomenti, un saluto a tutti
fulvio

argomenti, un saluto a tutti
Hai fatto bene: non e' assolutamente spamming, questo.
Oltretutto e' un prodotto di Computer Associates, neanche una roba
fatta in casa da me, Eli o Rex! ;-)
Ora me lo scarico, tnx!


Ora me lo scarico, tnx!
Per facilitare lo scaricamento, suggerirei di provare su
http://www.antivirus.cai.com
e non su
http://antivirus.cai.com
	:-)))


 stati untoreggiati dal virus.
mizzega: il primo giallo di idg !!! :(
ciao
a.

> Gli ultimi tre contenevano: AELDJKAE.EXE, CDNKANCD.EXE, NOLCKFNO.EXE.
purtroppo la stessa cosa e'  capitata il mese scorso su di un altro ng :(
pare che l'unica AVC che riesca a neurtalizzare quei files sia un av per
windows 2000.
domandina seria: ma chi e' che e' cosi' poco sano di mente da lanciare un
attachment con un
nome cosi' strano ?
io diffido anche degli attachments che mi mando io stesso dall'ufficio :)
ciao
a.

 Ora me lo scarico, tnx!
...antivirus ?...io lo cospargo di polvere di penicillina tutte le
sere...dovrebbe bastare no?...(...il vero casino e' infilare le aspirine nel
lettore di CD...)   :-D
Rex  :-))

 <mode pirla off>
ROTFL
Rex :-D

windows 2000.
In che senso, scusa?
Io ho win2000 sia sul notebook che sul desktop di casa, ma i virus
arrivano lo stesso. Poi, ovviamente, l'antivirus che ho installato li
blocca, ma li bloccherebbe ugualmente anche se io utilizzassi win 95 o
98 o ME.



http://antivirus.cai.com
Dimenticavo di dire, scusate, che quanto sopra vale soltanto per chi
usa un browser in vecchia versione (Explorer 3.0 o Netscape 2.0).
Per gli altri va benissimo 
http://antivirus.cai.com


Hello,
qualsiasi buon antivirus li blocca entrambi.
trattasi di:
TROJ_NAVIDAD.E (a.k.a. TROJ_EMANUEL)
------------------------------------------------------------------------
TROJ_NAVIDAD.E is a fixed variant of TROJ_NAVIDAD.A, which was first
reported in November 2000. While the original TROJ_NAVIDAD.A contains a bug,
which causes it to display an error message every time an .EXE file is
executed,
this new variant does not have the same problem. It correctly installs
itself into the system and then mass-emails itself to lists in the infected
user's address book as an attachment, EMANUEL.EXE.
Although TROJ_NAVIDAD.E was found in December 2000, it continues
to infect new users.
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=TROJ_NAVIDAD
.
E
Nel secondo caso, il virus col nome variabile, si tratta invece di HYBRIS.B:
TROJ_HYBRIS -- One Of The Most Common Worms
------------------------------------------------------------------------
TROJ_HYBRIS is a slow mass-emailer, which spreads itself with every outgoing
message. Additional information about TROJ_HYBRIS is available on
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=TROJ_HYBRIS.B
bue
P.

 In che senso, scusa?
hai ragione: la fretta mi ha fatto spiegare male (peggio del solito,
dovrei dire ;) ) !
intendevo riferirmi ad uno specifico AV per w2000, credo il norton 
antivirus per w2000, ma non ne sono sicuro. 
il moderatore di quel ng ci disse che - in quel momento - solo quell'AV
poteva neutralizzare i virus  AELDJKAE.EXE, CDNKANCD.EXE, NOLCKFNO.EXE
etc..
ciao
a.

poteva neutralizzare i virus  AELDJKAE.EXE, CDNKANCD.EXE, NOLCKFNO.EXE
io uso il norton, che infatti su win2000 neutralizza senza problemi il
virus W95 Hybris e sue varianti.
Non ho riprova del contrario - ovvero se su win 95,98 e compagnia
bella questo virus viene bloccato. Cosě a occhio direi di sě, anche
perché non credo si tratti di un virus recente.
Ciao, Luca
Luca Conti
luc...@tin.it
ghos...@fol.it
"Arconti d'Atene!" [Sir Henry Merrivale]

giorni.
In genere questi worm vengono inviati insieme o in sostituzione ad un altro
messaggio.
Provate a fare controlli incrociati sulle date e le ore dei messaggi ricevuti,
io facendo cosi' sono riuscito ad individuare l'untore (untrice nel mio caso).
E poi (che diamine !) siamo/siete giallisti, no? E allora che inizi l'indagine!
;-))
Altro consiglio: sul sito Symantec c'e' un programmino di pochi Kb che permette
di inviare il file sospetto ai laboratori antivirus: in breve tempo si riceve
l'identificazione del vermiciattolo e il metodo per eliminarlo!
-- 
S|<alda


Non credo che sia un problema solo per IDG,
sono una vostra lurkatrice e finora non avevo mai postato qui (frequento
e posto su altri gruppi) ...  stamattina ho ricevuto il regalino
KGHNDNKG.EXE        :-(
Paola

KGHNDNKG.EXE        :-(
E' un po' che non me ne arrivano: pero' poi capita che ne arrivino tre
o quattro in pochi giorni.
/f
-- 
Fabio R. Crespi / fcrespi presso tiscalinet punto it
  |  
http://web.tiscalinet.it/fcrespi/
 
  |  
http://www.gialloweb.net/
 


 con allegato un file eseguibile.
Quello? Me ne sono arrivati una ventina...Ed il bello è che, non avendo oggetto
e/o mittente, non è possibile bloccarli !
Bah, basta cancellarli...La rottura è che appesantiscono la posta (31k per uno
come me che ha un modem US Robotics modello @#°@# sono un'enormità !)
Max

 messaggio con "maiuscolo+canc" (su windows, su MAC chiedo aiuto a Jimi).
Su Mac fregatevene, che tanto gli exe non possono farvi nulla. :-)
Ciao.
Jimi
-- 
  ___
   |          eMail:     
jimi_n...@yahoo.com
   |
 \_/ i m i    Home Page: 
http://www.geocities.com/jimi_nirvana
 L’ Angolo dei Libri :
 
http://www.geocities.com/jimi_nirvana/libri.htm
 Premiata Forneria Marconi unofficial Home Page :
 
http://www.geocities.com/jimi_nirvana/pfm.htm
 Francesco Guccini e it.fan.musica.guccini :
 
http://www.geocities.com/jimi_nirvana/guccini.htm