Newsgroup: it.comp.giochi.simulatori.volo
Titolo: [asolutamente OT ma urgente :( ] Virus per posta


e via discorrendo..
Naturalmente mi intasano tutta la mail..
A qualcuno è successo?
C'è qualche rimedio????
Plz help :(
--
Blue Skies           Francesco Gola
ICQ 9743339
"Veni,Vidi,Vici"
"L'importante è avere un sogno,ai dettagli ci penserà qualcun altro.."
Cazzarola! Basta con le solite domande..da oggi ci sono le FAQ 
del gruppo it.comp.giochi.simulatori.volo (ICGSV per i più colti!!) !!!
http://www.taxiway.it/phpBB2/index.php?c=6

 Plz help :(
leggi il topic "Cosa strana"...... ;)))
Ciao


Corro!!
--
Blue Skies           Francesco Gola
ICQ 9743339
"Veni,Vidi,Vici"
"L'importante è avere un sogno,ai dettagli ci penserà qualcun altro.."
Cazzarola! Basta con le solite domande..Leggi le FAQ del gruppo!!!
http://www.taxiway.it/phpBB2/index.php?c=6

Ciao
Ok letto tutto..
Beh,almeno non sono il solo ;)
No scherzo ovviamente..
Ok,che sia un virus è chiaro,ma qualcuno a trovato come fermare sto
spam?
La mia tenera connessione si sbriciola ogni volta che scarico la posta
:((
--
Blue Skies           Francesco Gola
ICQ 9743339
"Veni,Vidi,Vici"
"L'importante è avere un sogno,ai dettagli ci penserà qualcun altro.."


 :((
x un po' non puoi scaricare la posta dal web, così elimini le intestazioni
indesiderate?
Stefano
xxxgi...@tin.it
 (remove xxx)

volta,tutti con file allegato.
http://punto-informatico.it/p.asp?i=45281
Cè poco da fare, il soggetto del messaggio cambia sempre e anche il
mittente quindi è dura da filtrare e mettere un filtro del tipo "MS*"
è troppo limitativo.
Tieni duro e arrangiati, il problema è che questo coso sta intasando
la casella ad un mucchio gente.
Per altre informazioni:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SWEN.A
Certo è una rottura di ca**o mica da ridere, la posta sta diventando
uno strumento inservibile tra le pillole di viagra, visita il mio sito
e ora questo...
--
Ciao!
Leo
http://digilander.libero.it/cortmovies

e ora questo...
Grazie mille delle preziose informazioni..
Se puoi tienimi aggiornato sugli sviluppi..non ne posso più.. :(
--
Blue Skies           Francesco Gola
ICQ 9743339
"Veni,Vidi,Vici"
"L'importante è avere un sogno,ai dettagli ci penserà qualcun altro.."


Stefano
Cambia sempre sender purtroppo :((


Mentre mi godevo le meritate vacanze lessi un messaggio
(
vm7omvgv70n9ni49i...@4ax.com
) di Yoda (
yod...@libero.it
)
che osň scrivere:
copio e incollo da it.comp.sicurezza.varie
Per chi fosse interessato a filtrarlo, ho fatto una piccola ricerchina,
e il subject viene generato a random seguendo uno di questi due pattern
(righe lunghe):
(Current |Newest |Last |New |Latest )?(Net |Network |Microsoft
|Internet )?(Critical |Security )?(Patch|Update|Pack|Upgrade)|(FW: |FWD:
|RE: )?(Check |Check out |Prove |Taste |Try |Try on |Look at|Take a look at
|See |Watch |Use |Apply |Install )?(these |the |that |this )(correction
|corrective |security |critical |internet
|important )(pack|package|patch|update)((for (Microsoft
|MS )?(Windows|Internet Explorer))?((which |that )(came |comes ))?from
(the )?(M$|Microsoft|MS)( Corporation| Corp\.))
((Undelivered |Undeliverable |Returned )?(Mail|Message)( Returned To
(Sender|Mailer)|))?|(Failure |Abort |Error
|Bug )?(Notice|Report|Announcement|Message|Advice|Letter)?) [1]
che, tradotti per essere un po' piů adatti come filtri, diventano:
^.*(((Current|Newest|Last|New|Latest) +)?((Net|Network|Microsoft|Internet)
+)?((Critical|Security) +)?(Patch|Update|Pack|Upgrade)|((FW:|FWD:|RE:)
+)?((Check|Check out|Prove|Taste|Try|Try on|Look at|Take a look
at|See|Watch|Use|Apply|Install) +)?((these|the|that|this)
+)((correction|corrective|security|critical|internet|important)
+)(pack|package|patch|update)((for ((Microsoft|MS) +)?((Windows|Internet
Explorer) +))?(((which|that) +)((came|comes) +))?from (the
+)?(M$|Microsoft|MS)( +(Corporation|Corp\.)))).*$
^.*(((Undelivered|Undeliverable|Returned) +)?(Mail|Message)( +Returned +To
+(Sender|Mailer)|))?|((Failure|Abort|Error|Bug)
+)?(Notice|Report|Announcement|Message|Advice|Letter)?).*$
Le dimensioni possono essere attorno ai 140-150 KB [2], o 13-14 KB, con
un header extra (X-ID:, contenente un grosso numero casuale), il che lo
rende facilissimo da filtrare senza rischio di falsi positivi. Inoltre,
quella grandissima testa di cazzo che l'ha scritto non ha nemmeno avuto
la compiacenza di leggersi l'RFC 822, e come risultato finale le e-mail
generate dal suo aborto sono fuori standard, e marcate da alcuni server
con header X-RBL-Warning: di tipo SPAMHEADERS e BADHEADERS - altro modo
per individuarlo e filtrarlo
Sperando che all'autore esplodano tutte le emorroidi in questo istante,
e che le informazioni di questo post vi siano state utili, vi saluto


http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SWEN.A
Al termine della pagina viene riportato questo:
Applying Microsoft Patch 
Affected systems must apply the appropriate vulnerability patch for
Microsoft Security Bulletin (MS01-020) or the Microsoft Security
Bulletin (MS01-020) Vulnerability. You can download the said patch
from the following links: 
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp
http://www.microsoft.com/windows/ie/download/critical/Q290108/default.asp
Qualcuno ha provato?
--
Blue Skies           Francesco Gola
ICQ 9743339
"Veni,Vidi,Vici"
"L'importante è avere un sogno,ai dettagli ci penserà qualcun altro.."


 La cosa è insopportabile dato che me ne arrivano una
Ciao Franz..
Siamo in tanti ieri in ufficio ho ricevuto 250 e-mail sul server posta
aziendale con il risultato di blocco dello stesso, come si dice
nell'ambiente elettrico "CHE DIO LI STRAFULMINI" ;-))
--
Saluti Max-Liea

Qualcuno ha provato?
Ci sono due cose da scaricare. Una è appunto la patch, ma la seconda a
mio avviso è più importante e si tratta di uno "scanner" che verifica
se il sistema ha il buco di sicurezza.
E' molto semplice da usare, lo si scarica, lo installi e poi esegui
"scan localhost".
Se dice che il sistema è ok va bene, altrimenti scarici la patch,
oppure più semplicemente fai un bel windows update che fa tutto da
solo ;)


nell'ambiente elettrico "CHE DIO LI STRAFULMINI" ;-))
LOL :)
Beh,sembra proprio fatta apposta per il tuo ufficio :)
--
Blue Skies           Francesco Gola
ICQ 9743339
"Veni,Vidi,Vici"
"L'importante è avere un sogno,ai dettagli ci penserà qualcun altro.."


solo ;)
beh,ma per quanto riguarda aver il virus o meno al momento sono
relaticamente tranquillo..
Il problema sono le mail..vorrei trovare come non farmele più
arrivare..


arrivare..
_______________________________________
Occhio all'indirizzo se rispondi per mail
Remove capitals before replying by mail

sito del tuo provider


:-)
ehehhehehehe :))
Meno male ;)


Plz help :(
Anche a me stanno intasando la mail, ma io con The Bat killo tutta la
roba sospetta via server (ctrl-shift-F2) e scarico solo la posta
giusta. È un po' una palla passare al vaglio gli header della posta,
ma tanto ci si mette una decina di secondi per 50 mail... meglio che
scaricarsele ^_____^
Certo che ce n'è, a giro, di gente che abbocca.... -______-
-- 
SACRILEGIOOO!!
e-mail: 
ulis...@iol.it
ICARUS: 
http://users.iol.it/ulisse31

giusta. 
Hmm...che roba è sto The Bat??
--
Blue Skies           Francesco Gola
ICQ 9743339
"Veni,Vidi,Vici"
"L'importante è avere un sogno,ai dettagli ci penserà qualcun altro.."


 C'è qualche rimedio????
Se hai voglia di smanettare (ma non in modo eccessivo), ti puoi mettere un 
serverino di posta e news tipo Hamster (
http://tglsoft.de/
 ) e con un paio 
di righe (anzi, con una sola) killi il virus. Con alcune righe in più killi 
un sacco di SPAM.
-- 
Home://
www.skyone.tk
 - ICQ: 7014443
Meglio una gallina oggi che un uovo domani.
(Il gallo)

un sacco di SPAM.
Direi che mi studierò come funziona.. :)
--
Blue Skies           Francesco Gola
ICQ 9743339
"Veni,Vidi,Vici"
"L'importante è avere un sogno,ai dettagli ci penserà qualcun altro.."


Hmm...che roba è sto The Bat??
www.google.com
 eppoi The Bat >:-|


un sacco di SPAM.
ma col criceto si deve scaricare lo stesso la posta che poi il server
locale provvederà a killare? No, vero?
Cmq anche con i normali NR basta fare un killfilter con nome del
sender e grandezza del file, e il 90% della roba va via da sola.


 sender e grandezza del file, e il 90% della roba va via da sola.
Beh, ma per lo SPAM il sender cambia sempre... Certo, tu che usi il 
Pipistrello sei già avanti (mai provato il "Cavallo Alato"?), ma chi usa OE 
non so se possa fare dei filtri anche in base alle dimensioni 
dell'attachment. Banalizzando, un amico che usa il Criceto ha fatto un 
filtro per non far passare le mail in HTML e da quel giorno, tac, è sparito 
tutto lo SPAM...
-- 
Home: 
www.skyone.tk
 - Pensieri: 
skyone.splinder.it
 - ICQ: 7014443
ACHTUNG! ALLES LOOKENSPEEPERS! Das Internet is nicht fuer gefingerclicken 
und giffengrabben.  Ist easy droppenpacket der routers und overloaden der 
backbone mit der spammen unt der me-tooen.  Ist nicht fuer gewerken bei das 
dumpkopfen.  Das mausklicken sichtseeren keepen das bandwit-spewin hans in 
das pockets muss; relaxen und watchen das cursorblinken.

tutto lo SPAM...
Mmmmmhhhh ma lo sai che è proprio una bella idea? Quasi quasi.... ^_^



