Newsgroup: it.discussioni.auto.ford
Titolo: [dal moderatore] Virus in posta elettronica **IMPORTANTE**

Mi è stato segnalato l'invio di posta elettronica "infetta" con il mio
indirizzo di posta elettronica.
Vi ricordo che l'attuale virus "più diffuso nel mondo" cambia l'indirizzo
della persona da cui viene inviato, con l'indirizzo di uno dei destinatari
nella rubrica della vittima.
Esempio:
Paolo ha un virus, e ha il nome di Luigi in rubrica, insieme ad altri
destinatari. (oppure: ha ricevuto un messaggio da Luigi da poco).
Il virus non solo si spedisce a tutti i destinatari che trova nella rubrica
di Paolo, ma mette l'indirizzo di Luigi come mittente. I destinatari che
credono di poter avvertire il mittente vanno quindi a scrivere a Luigi, che
magari ha 4 antivirus installati sul proprio pc... e Paolo non scopre di
avere il virus. Luigi, nel frattempo, si dispera per la scarsa efficacia del
suo antivirus
INDIZI tipici di questo sono:
_il mittente appare sotto forma di indirizzo "non raffinato". Esempio, se
ricevete una mail da me, di solito c'è scritto AndreaRP o il mio nome
esteso. Se invece il virus si "ruba" il mio indirizzo nella rubrica di
qualcuno, apparirà come andrearp oppure come 
andr...@genie.it
_il server mail (che potete anallizzare guardando le intestazioni estese del
messaggio) è diverso da quello solitamente usato dal mittente, ma non è
facile sapere quale è il server abituale. In caso di dubbio, se volete
scrivere al "mittente" vedete se ci sono anche altri indirizzi di mail nelle
intestazioni. Se il mittente ha un indirizzo IP fisso. potete anche
controllare questo (con l'aiuto del mittente). In questi giorni sono stati
spediti dei messaggi con il mio indirizzo dal server "libero" che è
accessibile solo collegandosi con inwind/infostrada, cosa che io non faccio
mai.
Come sempre, ricordate di non aprire gli allegati, anche se hanno estensioni
diverse da exe, a meno che ne sia stato preannunciato l'invio. Evitate come
peste bubbonica i messaggi di mittenti italiani che recano parti in inglese,
anche se recenti varianti inviano il messaggio con testo in italiano.
SE NON AVETE UN ANTIVIRUS è ASSOLUTAMENTE INDISPENSABILE disattivare la
finestra di anteprima (preview pane) di Outlook Express, altrimenti il virus
verrà eseguito anche solo cliccando sopra alla sua intestazione, senza dover
aprire gli allegati.
SEGUITE QUESTE ISTRUZIONI:
Visualizza---->Layout--->Visalizza riquadro di anteprima-->togliere la
spunta
Chiaramente, questo limiterà la funzionalità di Outlook fino
all'installazione di un decente antivirus.
A vostra disposizione per ogni altra informazione.
--
Andrea RP
andr...@genie.it
and...@gelcauto.gbsnet.it
news:it.discussioni.auto.ford è il newsgroup dei clienti Ford in Italia
Visita anche 
www.idaf.it
-------------------------------------------------------------------------------------------------------------------------
Idaf - it.discussioni.auto.ford è un newsgroup moderato
 
http://www.idaf.it
     per info & links
I messaggi possono apparire in ritardo (12/24 ore max)   
Per contattare il moderatore 
andr...@idaf.it
 ICQ# 1689581 fax 348 6015311
-------------------------------------------------------------------------------------------------------------------------


Il virus è il Klez, nelle varie forme. Da dire che però l'infezione
"da anteprima" avviene solo su browser non aggiornati con la SP2 di
Microsoft (per utenti non IE non lo so) che va ad aggiornare tutto il
pacchetto IE (Outlook Express, JVM, etc..).
Maggiori info qui:
http://www.univr.it/MIRROR/virusalert.htm
