Newsgroup: it.lavoro.professioni.webmaster
Titolo: [OT] NUovo virus?

Sono bombardato di file exe e scr con email dal contenuto "grabbato" ... 
siete a conoscenza di qualche nuovo virus potente uscito in queste ore?
Ciao
Cla
-- 
www.spaghettibrain.com
 - PHPNUke Italian Mirror
www.spaghettilearning.com
 - Piattaforma open Source per l'E-Learning
www.spaghettitalk.com
 - Forum sulla qualità degli hosting provider
My ICQ: 14187053

 siete a conoscenza di qualche nuovo virus potente uscito in queste ore?
Anche io, anche io! Proprio in queste ore!!
poi

 uscito in queste ore? Ciao
Si, si tratta di questo:
http://www.sophos.com/virusinfo/analyses/w32bugbearb.html
ne stanno parlando anche su
it.comp.sicurezza.virus
-- 
Saluti, Ciccio
http://cicciolotto.it
il sito di Ciccio & Kikka


Moderatore di it.comp.www.asp - Microsoft .NET MVP
http://www.aspitalia.com/
 Enjoy the .NET community!
Corso Classic ASP, 
ASP.NET
 a Treviso? Dal 16 Giugno
su 
http://corsi.aspitalia.com/corsi/treviso.aspx

 ... siete a conoscenza di qualche nuovo virus potente uscito in
stanno arrivando anceh a me starni fatti... preventivi, appuntamenti...
etc... .))
-- 
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Oggi, l'organigramma è fatto di link, non di gerarchie.
Il rispetto per la conoscenza vince su quello per l'autorità astratta.

Eh si anche a me arrivano falsi preventivi eccone uno :
ciao ho aperto il reintegro dell'articolo
mi raccomando non evadere l'ordine fino a quando non avrai ricevuto
l'articolo mancante
ciao
At 13.59 16/01/02 +0100, you wrote:
L'ordine  5370 riferito al cliente 670637
Con un bell file .xls.oif in allegato.
Che palle, specialmente per me che non uso antivirus....


volevo dire .pif non .oif :-)

 siete a conoscenza di qualche nuovo virus potente uscito in queste ore?
STA SUCCEDENDO UN CASINO!!!!
sono in crisi tutti i mail team dei maggiori provider italiani (tin, wind,
tiscali).... e' un attacco in piena regola, se andate a cercarvi i grafici
del mix troverete delle linee da sballo...
scommessa: chi sara' il primo provider a isolare fisicamente dalla rete i
propri mail server?
credetemi, la situazione e' grave
ciao
v


a me manco una, ho tin, tiscali, email, ecc..
forse la matrice si sta ricaricando? :)

Intanto continuano ad arrivare spammate virussate :
PLEASE SEND ME INFORMATION ABOUT AVIABLE NEXT DATES:
1 HAB. DOUBLE 7 AT 19 JUNIO 2003 BED KING SIZE
1 HAB. DOUBLE 7 AT 14 JUNIO 2003 BED KING SIZE
1 HAB. DOUBLE 7 AT 12 JUNIO 2003 BED KING SIZE
1 HAB. SINGLE 7 AT 12 JUNIO 2003
THANKS,
CLAUDIA BLAS
con un bel "primanota.xls.scr" allegato ....

Anche io, proprio il bugbear, oggi pomeriggio.



anche io

 del mix troverete delle linee da sballo...
A me non è arrivato nulla...
dove si trovano questi grafici?

 
nè il NAV né Kaspersky lo beccano... dev'essere roba nuova, tipo il solito 
Worm.
Solo oggi avrò ricevuto una 30ina di email infette... i server SMTP di 
Tiscali sono costantemente "full" (ci ho messo anche mezz'ora prima di 
riuscire a mandare via della posta)...
se questo è solo il primo giorno di attività, prepariamoci a vederne delle 
belle.
qqg

 
il NAV aggiornato a ieri non me lo vede... e si che di bugbear.b ne ho 
ricevuti tanti...
boh. 
qqg

 il NAV aggiornato a ieri non me lo vede
anche io l'ho aggiornato ieri ma adesso c'è già un altro aggiornamento prova
a installarlo

 Worm.
l'F-prot/F-secure e' stato prontamente aggiornato e' in grado di
intercettarlo gia' dal primissimo pomeriggio (appena ricevuto l'avviso
c'era gia' on line l'aggiornamento che, per fortuna, io scarico in
tempo reale).
Sono veramente in gamba col servizio
Claudio

 ricevuti tanti...
e' il bugbear.
Il McAfee me li sta pigliando tutti :P
-- 
Questo messaggio potrebbe non risultare leggibile ad utenti con disabilità
visive. Nel caso risultino problemi di lettura, inviate un post in questo
newsgroup in risposta al messaggio originale indicando come testo del
messaggio: NON ACCESSIBILE.

 it.comp.sicurezza.virus
Basta usare Stinger:
http://vil.nai.com/vil/stinger/
e patchare OE:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp


tempo reale).
F-prot anche da noi :)

siete a conoscenza di qualche nuovo virus potente uscito in queste ore?
mmmh...  non so se si tratta solo di un nuovo virus.
io vedo proprio che c'è un salto di qualità nelle email che
l'accompagnano.
anche io ne ho ricevute un po' di infette (ne volevo parlare qui sul
ng ma non ho avuto tempo di farlo prima) ma lo schema è stato questo:
*prima* ho ricevuto ad indirizzi di lavoro pubblicati su vari siti
delle email dal testo particolarmente ben confezionato.
una aveva come mittente spoofato 
in...@infotech.com
, 
infotech.com
 è il
sito di una ditta statunitense di consulenza abbastanza seria.  
il testo dell'email, in soldoni, diceva: "occhio che c'è un worm col
quale qualcuno da fuori può leggere i tuoi file, qui c'è la patch per
outlook, installala".
il che è una finezza psicologica.  in questo caso anche il pirla
cazziato dal responsabile informatico perché clicca su qualsiasi cosa
che gli mandano, che poi si rivela essere un virus, può sfogare il suo
senso di rivalsa e sentirsi un gran fico perché ha pacciato autluc
prima che gli acher gli fottessero i file exel del fantacalcio.
quindi clicca ed esegue non si sa cosa.
l'altra email diceva: "ti abbiamo mandato un programma che ti
invitiamo a provare.  se ti piace registrati.  mandalo ai tuoi amici:
ognuno che si registra ti accreditiamo 1,50 dollari e ogni volta che
arrivi a 50 dollari ti mandiamo l'assegno".
fortunatamente il testo era in inglese, quindi il tipico culo sulla
sedia italiano non l'avrebbe saputo decifrare.  ma mettiamo il caso
che l'avesse chiesto a quell'enfant prodige del figliolo che fa tutti
i livelli di quake e sa tutto di tutte le schede grafiche al quale ha
pagato costosi corsi di inglese?  qualche coglionazzo di sicuro ci
cascherebbe, cliccherebbe ed eseguirebbe ecc. ecc..
ricapitolando, prima ho ricevuto queste due strane email, come due
goccioline di pioggia, *poi* è arrivata una tempesta di allegati
ovviamente assemblati dal virus che pescava email a casaccio dal pc
infetto e le spediva a sua volta a casaccio.
a questo punto mi pare evidente che non si tratta di un virus buttato
là.  qui c'è proprio un attacco deliberato.
quello che mi domando è: cui prodest?  mah.
(ah, per favore, i soliti due o tre fanatici si astengano dal farsi le
seghe col fatto che windows fa eseguire le cose con permessi di
administrator e linux invece no, lo sappiamo già, siete molto bravi,
grazie, prego).
-- 
dipende.

 grazie, prego).
non c'è di che
--
Nico

parecchio pure..
mmmh...  eppure, quelle email in inglese cosě ben social-enginerizzate
non credo le abbiano fatte degli italiani...  
a meno che non ci sia una grande congiura in corso?  :-)
che poi, mica tanto da faccina...
-- 
dipende.


non capisco perchè vi preoccupiate tanto, per prendersi il virus bisogna
aprire l'allegato, chi è così stupido da farlo se lo merita.



eh no, dai  così torniamo al fatto he se uno è tanto stupido da usare
un dialer ecc. ecc..
nessuno ha il dovere di essere un informatico competente.
e il problema poi è che io, che qualcosina la so, ricevo comunque
decine di allegati da incompetenti...
-- 
dipende.


infatti! E' quì che entriamo in gioco noi... :)