Newsgroup: it.cultura.storia.militare
Titolo: [OT] IMPORTANTE nuovo virus in circolazione

Stato di massima allerta a tutti.
Norton lo ha da poco scoperto ma non ha creato ancora un antivirus efficace,
si chiama
w32.badtrans.b@mm èd è parecchio impestato.
Il virus è stato identificato per la prima volta solo 3 giorni fa. Fino
a ieri era classifificato diffusione 3, ieri è passato a 4. Di fatto si
sta diffondendo rapidissimamente.
L'installazione di default dei tools MS (Outlook, IE etc. etc.) è tale
per cui la macchina viene infettata anche senza bisogno di "eseguire" o
aprire gli attachment. Basta aprire l'e-mail stesso. E se è attivo (di
defualt lo è) il "preview" dei messaggi di outlook, basta selezionare il
messaggio stesso nell'elenco dei messaggi.
Il virus (lo so per certo) è già passato per grosse società aventi un
elenco di destinatari molto grosso. Comprese alcune major e alcune
società di ricerca del personale.
Il virus è parecchio intelligente. La mail vi arriva con un topic che
sembra un RE: di un thread effettivamete sostenuto (magari in passato)
con la persona il cui sistema è stato infettato. Negli header il nome
del mittente è modificato aggiungendo un _ davanti. Il sito Symantec
dice che il virus è riconosciuto dal sistema aggiornato, ma non è così
semplice. In realtà so per certo che un sistema Win98 infettato,
lanciando l'aggiornamento dell'antivirus e poi facendo uno scan non
trova il virus (però effettivamente symantec dice di lanciarlo dal safe
mode e la persona con cui ho parlato manco sapeva cosa fosse).
Prestate ESTREMA attenzione agli e-mail con attachment. Prima di aprirli
con OL clickate destro, scegliete Options e ispezionate gli header. Se
c'è un attachment il cui nome assomiglia a uno di quelli descritti nel
sito incicato da Gna! NON APRITE il messaggio. Se per caso aprite un
messaggio sospetto (ve ne accorgete perchè anche se avete settato il
sistema per il massimo della security vi partono DUE attach. Per uno
parte il media player (che ovviamente abortite subito) e per l'altro vi
arriva il classico dialog-box che chiede conferma e offre di salvare il
file invece che aprirlo) per prima cosa date un calcio alla presa del
modem (ovvero andate immediatamente offline per evitare di contagiare
altri sistemi) e quindi cominciate a verificare cosa è successo.
Nota: ricevo quasi ogni settimana post di gente che segnala la presenza
di virus in rete. Di solito sono tranquillo che metà delle volte sono
bufale o sono virus per i quali basta avere sistemi aggiornati, con le
ultime patch installate e un minimo di accortezza (tipo non eseguire un
attachment con estensione .exe). Ma questa volta non è così. Il virus è
reale. L'infezione avviene QUASI senza intervento dell'utente (ovvero
dovete avere Office e IE veramente blindati per essere al sicuro. Io per
esempio ho settato IE per chiedere conferma qualunque cosa faccia,
inclusi i cookie). Se avete il sistema installato "per default" o
comunque non superblindato, basta che outlook sia attivo e che vi arrivi
l'e-mail e siete già infettati (o basta che lanciate OL dopo che
l'e-mail è arrivata).
ByeZ
Aleks
--
Http://www.BrownWaterNavy.has.it
 - webmaster
Http://www.AirCav.has.it
 - webmaster
Http://www.IHHC.net
 - staff member

Dimenticavo, per ulteriori info su codesto maledettissimo
virus :
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html
ByeZ
AK

Dimenticavo, per ulteriori info su codesto maledettissimo
virus :
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html
Inoltre, per chi ne fosse sprovvisto, all'indirizzo sottostante c'e' un
antivirus completamente gratuito x piattaforme Windows
(w95/98/ME/NT/2000/XP)
http://www.free-av.com/
Buona fortuna : ]
By
AK