Newsgroup: it.comp.hardware
Titolo: a qualcuno serve un cryptolocker?

mi è arrivato stamattina... senza complimenti, lo giro volentieri :D
Scherzi a parte, forse può davvero servire a qualche smanettone...
ciao
 
 

 Scherzi a parte, forse può davvero servire a qualche smanettone...
 
Mmmmh... Chi se ne occupa seriamente avrà altri canali per ottenere 
campioni da analizzare. Chi non se ne occupa seriamente potrebbe solo 
fare pasticci e danni.
 
 


ma l'antivirus te lo ha bloccato?
 
 
 
-- 
Saluti da Drizzt.

 ha scritto nel messaggio 
news:ncrjg8$1qrm$1...@gioia.aioe.org...

non lo so... è nell'allegato mail, mica lo tocco. Se ti ricordi, ho già 
pagato il mio tributo alla causa due anni fa.
Potrei giocarci con Ubuntu, ma come si dice qui... è un po' grattare il culo 
alla cicala (=andarsela a cercare!) perciò lo mettevo a disposizione di qlc 
più esperto, ma mi sa che lo cancello, sia mai che arriva la moglie a 
controllarmi la posta eliminata e lo apre :D 
 
 

Drizzt do'Urden ha detto questo martedì :

Pirtroppo se si tratta di varianti introdotte da poco tempo
l'antivirus serve a poco...specie se non ha un buon motore
euristico. Per i ransomware meglio usare software ad hoc tipo
Hitman Pro Alert.

 controllarmi la posta eliminata e lo apre :D
 
Notare che, se ti è stato recapitato, è sfuggito anche all'antivirus del 
tuo provider mail.

 ha scritto nel messaggio 
news:ncrmhr$q8j$1...@dont-email.me...

sfugge a tutti, sennò come ci sarebbe pieno il mondo di sti stronzi???
So che è un ransomware perchè ci sono già passato, ma se sei dubbioso posso 
toglierti la curiosità, è valida la tua email? :D :D :D 
 
 

 toglierti la curiosità, è valida la tua email? :D :D :D
 
Occhio che l'invio di virus non richiesti configura un reato :)
 
 

 tuo provider mail.
 
a parte che non è detto che il provider faccia scansione av... 
comunque crypto e co arrivano come file js dentro uno file zippato
(tra l'altro ingegnoso come scrivono lo script) che scarica la parte
vera e propria da internet, quindi in teoria l'av dovrebbe bloccare
l'esecuzione del js e l'accesso al sito malevolo che contiene il
codice.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

edevils ha usato la sua tastiera per scrivere :

Magari ad esempio ha visto che l'indirizzo ip del mittente non 
corrisponde...
questo se non usa webmail tipo google.

 codice.
 
Già, o magari non recapitare affatto l'email con quell'allegato sospetto.
 
 
 

 pagato il mio tributo alla causa due anni fa.
 
girano pure mail di finte donne arrapate...
proprio ieri mi è arrivata una che cominciava con:
 
"Ciao il mio principe sessuale!
Sono una bella ragazza sexy che vuole fare la conoscenza con Lei."
 
e invitava a
"Le mando il video intimo. Puo scaricarlo xxxxxxxxxxx/video.php"
 
ma la frase più ridicola (grazie a google translate?) era alla fine:
"Il mio gatto umido vuole sentire lo  il Suo membro."
 
ma ci sarà qualcuno così allocco da cascarci?
 
:-D
-- 
bye
!(!1|1)
 

Dopo dura riflessione, not1xor1 ha scritto :

Hai voglia... :D


Sicuramente. Secondo me molti non hanno neanche paura dei virus, perché 
fino a qualche tempo fa i malware si limitavano a trasformare il tuo pc 
in uno spam zombie o simili, al massimo ti rallentavano e ti aprivano 
pagine pubblicitarie a tradimento, senza  però far danni più di tanto, e 
il proprietario se ne fregava.
Mi è capitato qualche tempo fa di ricevere un'email con phishing 
provienente dall'indirizzo vero di un contatto,  lo avverto 
telefonicmente, e quello candidamente dice che già sapeva di essere 
impestato (ma a quanto pare non se ne curava).
 
Con i crypto la faccenda diventa più seria, ma molti ancora non se ne 
rendono conto. Mi pare che anche media e tivù  non mettano in guardia la 
gente, a parte ovviamente le fonti specializzate.
 
 

"Maigret" [by Microsoft Outlook Express 6.00.2900.5512] on 22/03/16 12:53:23

L'ho già messo online come file di testo zippato, se interessa leggerlo:
http://wikisend.com/download/501108/invoice_PwrYhB.zip
 
 
-- 
    * b *       Il tuo post è privo del MIME, attivalo in OE.
  *   y   *       Per impostare correttamente Outlook Express
*   Piero   *       e OE-QuoteFix, puoi consultare Wikipedia:
#v+
http://wiki.news.nic.it/GuidaNr_2fOutlookExpress?action=recall&date=1172714805
 
#v- 
 

 ha scritto nel messaggio 
news:ncrvjl$i56$3...@gioia.aioe.org...
Il 22/03/2016 15:10, Maigret ha scritto:
 
 
ma la frase più ridicola (grazie a google translate?) era alla fine:
"Il mio gatto umido vuole sentire lo  il Suo membro."
 
cos'hai contro i gatti umidi? ;) 
 
 

 ha scritto nel messaggio 
news:ncrjo2$1rvk$1...@gioia.aioe.org...

Ma vai a cagare! 
 
 

 cos'hai contro i gatti umidi? ;)
 
almeno poteva tradurre come "gattina umida" (wet pussy)
 
gatto umido richiama l'immagine di un gatto fradicio e incazzato che 
massacra di unghiate l'uccello... decisamente poco arrapante :-)
 
-- 
bye
!(!1|1)
 
 


per ora ho installato il Malwarebytes anti-ransomware oltre ad AVG ma 
l''antivirus migliore siamo noi, non bisogna essere curiosi come i gatti ;-)
 
-- 
Saluti da Drizzt.

 controllarmi la posta eliminata e lo apre :D
 
Ah però, simpatica tua moglie! :D
 

 codice.
 
Ah però non lo sapevo... in questo caso un sistema opportunamente 
configurato con magari un firewall potrebbe pure segnalare che la tua 
macchina sta cercando di uscire verso un determinato indirizzo senza che 
tu lo voglia, della serie isolami dal mondo finchè IO non sblocco il 
mondo...
 
Volendo una volta capito dove il pc vuol tentare di uscire si potrebbe 
segnalare questa destinazione a chi di dovere.
 
Saluti.
GabrieleMax
 


Webmail in browser con js disattivato come default, salvo attivare gli 
script se e quando richiesti dall'utente, con apposite estensioni.
 

 Già, o magari non recapitare affatto l'email con quell'allegato sospetto.
 
Devi decidere tu cosa farci, sei tu il proprietario del tuo account. In 
genere funziona così.
 

 ;-)
 
Sì e no.
Il contagio per es. può arrivare anche da una pagina web fidatissima... 
se è stata compromessa e se non hai opportune difese. All'inverso, un 
sito di pornazzi può essere assolutamente senza malware.
Non basta non essere troppo curiosi, anche se è chiaro che non si deve 
cliccare su tutto a occhi chiusi :)
 

 segnalare questa destinazione a chi di dovere.
 
certo, ma immagino che vengano usati diversi server e credo che
nessuno porterà direttamente al titolare dell'attacco...


 script se e quando richiesti dall'utente, con apposite estensioni.
 
non serve a molto, tanto il js è in uno zip allegato... se qualcuno se
lo scarica e lo esegue credendo che sia una fattura...


 All'inverso, un sito di pornazzi può essere assolutamente senza malware.
 
se proprio si vuole essere (relativamente) sicuri bisogna navigare in 
una macchina virtuale (senza cartelle condivise) tornando ad uno 
snapshot precedente in caso di contaminazioni di malware
 
-- 
bye
!(!1|1)
 


In genere funziona che l'utente medio non desidera spam e virus. 
Dopodiché ci sono varie strategie per affrontare il problema dei falsi 
positivi.
 

 lo scarica e lo esegue credendo che sia una fattura...
 
Ma, chiedo, quel js nello zip non richiama il browser in ogni caso per 
essere eseguito?
 

 essere eseguito?
 
bhe ovviamente no...


 bhe ovviamente no...
 
Ma, sempre per imparare qualcosa, che estensione ha il file contenuto 
nello zip?


estensione .js


 estensione .js
 
E se io perfidamente associassi l'esecuzione locale di .js a Blocco Note?
 

 E se io perfidamente associassi l'esecuzione locale di .js a Blocco Note?
 
ti apre lo script con il blocco note... 
solo che se poi devi far partire uno script che ti serve dei
riassociare tutto...
 
che poi, mica è detto che siano tutti fatti così con script js... 
 
Ma non basta stare attenti?


 Ma non basta stare attenti?
 
Credo che questi discorsi presuppongano sempre uno "sdoppiamento di 
personalità", tra quello che si può fare per la prevenzione (quindi 
mettendosi nei panni di chi amministra) e quello che può fare l'utente 
(notoriamente sbadato e dal clic facile).
 
 
 

 (notoriamente sbadato e dal clic facile).
 
bhe allora dipende da cosa stiamo parlando. Se parliamo di te che vuoi
pararti il culo da eventuali disattenzioni o se parliamo di un
ipotetico sistema per evitare l'infezione da parte di utenti terzi...


 ipotetico sistema per evitare l'infezione da parte di utenti terzi...
 
 
Parliamo di utenti terzi (inclusa la moglie di Maigret!) ma parliamo 
anche di noi stessi in qualche momento di rinco... ehm, sbadataggine :)
 

 positivi.
 
Certo, ma come dicono gli informatici alla fine è sempre PEBKAC che fa 
la differenza.
 


Ma forse basta una sandbox per il browser...?