Newsgroup: it.lavoro.professioni.webmaster
Titolo: [ot] nuovo virus?

vi arriva anche a voi un email con una patch cumulativa della microsoft? nn
parlo di quella di qualche tempo fa ma di una nuova che neanche nav riesce
ad intercettarla


Mi è appena arrivata.

"paolino" ha scritto...

Me ne sono arrivate già 8
-.-
Anche con me Norton non ha agito... non so se sia virus o meno... cmq, patch
o virus, li ho cancellati.
--
Webmaster, Responsabile e Assistenza
www.enkey.it
 - Servizi Web e Soluzioni Internet
ENKEY.CC di Nicola Cossu
Via Is Lampis 6 - 09013 Carbonia (CA) Italy
tel. 0781/63991 - P.IVA 02732530924

 della microsoft?
Si, si tratta del Win32.Sven.A@mm worm
Maggiori info qua:
www.bitdefender.com/html/virusinfo.php?menu_id=1&v_id=158
-- 
Saluti, Ciccio
[web] 
http://www.cicciolotto.it
[contatti \ reclami] 
ab...@cicciolotto.it


E di che ti lamenti :))) io ne ho ricevute al momento 11.  Se vuoi le smisto
a te :PPPPPPPPPP
Scherzozamente Cooper.
-- 
------------------------------------
BlueWare di Impastato Marcello
 [web] 
http://www.blueware.it
 [msn] 
coo...@blueware.it
 [icq] 146781935
 [Irc] 
http://www.italchat.it

"paolino" wrote..:

Occhio a certe cose, che la MS non ha mai scritto ai suoi utenti.
Butta un occhio qui 
http://punto-informatico.it/p.asp?i=45281
Deep

 Scherzozamente Cooper.
E ma 8 era solo l'inizio... :-P
arrivano a gruppi di 10 ogni minuto... ho filtrato "MS Security
Assistance"... arrivano tutti da questo mittente... e me li cancella
automaticamente dal server... solo che sono accompagnati da un altro
messaggio con un file in allegato che "cerca" di aprirsi da solo, è lo
stesso virus... i messaggi arrivano da destinatari diversi, probabilmente
sono le vittime di Win32.Sven.A@mm
Quindi meglio non fare a scambio... c'è già chi ci pensa :°)
Schersosamente ^_^



Aarghhh.. stamattina sulla prima casella di posta che ho aperto ne ho
trovate 44 ... e la avevo consultata ieri sera l'ultima volta... che due
palle
-- 
Massy
------------
Tutto sul mondo della patente
<< 
www.autoscuolacarnevale.it
 >>

 Assistance"... arrivano tutti da questo mittente...
Seee magari...
ne ho visti 8-10 diversi finora
-- 
Massy

 ho aperto ne ho trovate 44 ...
Indovina quante ne ho trovate io stamattina...?
137 (CENTOTRENTASETTE!!!!). Giuro.


 neanche nav riesce ad intercettarla
Con l'ultimo aggiornamento, nav adesso le becca

 ha scritto nel messaggio
news:nWjab.80284$hE5.2...@news1.tin.it...

vai su 
norton.com
 e scarica l'intelligent updater
altrimenti x il liveupdate devi aspettare mercoledģ
Pierpaolo

 ha scritto nel messaggio
news:nWjab.80284$hE5.2...@news1.tin.it...

me ne arrivano non meno di 150 al giorno, una rottura di p***e immensa!!!
non fare la fesseria di aprirla e updata l'antivirus!!!

 tel. 0781/63991 - P.IVA 02732530924
che fine hai fatto, sei da secoli che non posti su icd!!!

 ha scritto nel messaggio
news:bkmt0o$itj$1...@lacerta.tiscalinet.it...

Ciao :)
ehm su icd? (cioè icq? miiiiiiiii odio ste sigleeeeeeeeeeeee  :P)  No ma
ultimamente sto combattendo contro swen..... non so voi.... ma io sono
arrivato a ricevere 480 email nella giornata di ieri....   per un volume di
circa 50 mbytes.......
In sostanza non posso neanche tenere il pc spento che subito mi intasa la
posta.... sigh sigh....  ci fosse un antivirus.... che ti controllasse la
posta prima di memorizzarla sul server pop3.... e far scaricare almeno....
il file con l'avvenuta cancellazione... mi accontenterei....
Che dite esponiamo una bella denuncia contro gli autori di questo virus e
chiediamo un risarcimento dei danni? Oppure semplicemente mobilitiamo la
stampa... che sembra tacere.... davanti a tale fenomeno di codesta entità?
Mo, è una proposta.... anche perchè.... se bisogna attendere che tutti i pc
siano disinfettati.... beh allora temo che andremo avanti ancora per un
anno.... se non di più.....
Giusto che ci sono, non è che qualcuno ha delle info in più circa quando
finisce sto rompimento? :)
Cooper
PS:  A pensarci bene, sto virus sta facendo più danni senza che sia
installato... che quando lo è.... intasando (es: full mailbox, con questo
ritmo... anche una casella da 50 mbytes... si riempie facilmente...)  la
posta si ha un danno maggiore che avendo il pc infetto... perchè col pc
infetto rimedi con un antivirus... intasando la posta.... la cosa non
dipende da te... ma dal provider (se smuovessero...) e quindi o sei
costretto a cambiare email.... o sei costretto a pregare finchè tutto
passi... oppure sei costretto a sorbirti... senza poter fare nulla...
-- 
------------------------------------
BlueWare WebAgency


 il file con l'avvenuta cancellazione... mi accontenterei....
beh, esiste SPAM TERMINATOR che si mette tra te ed il server pop3 ed 
elimina tutte le mail di spam, con qualche regloa in più riesci anche a 
fargli rimovere le mail di microsoft
ciao
Matteo

"Matteo" <Ferraron...@NOSPAMlibero.it.invalid> ha scritto nel messaggio
news:%wZbb.340855$lK4.10...@twister1.libero.it...

Non credo che serva, il problema non è il virus o l'email infetta o lo spam
di per se... quanto invece il fatto che l'email contenente il virus si va a
mettere sul server pop3 occupando spazio in attesa che te utente la scarichi
liberando cosi lo spazio sul server pop3 della tua email.
In altre parole sei sempre costretto da un lato a trovarti la casella piena
(full mailbox error) dall'altro a scaricarti sempre e comunque tutta l'email
per poi essere processata e quindi eliminata se contiene spam o un virus
dagli appositi programmi....
L'unico rimedio sarebbe quello di processare le email in arrivo direttamente
sul server pop3 prima di andarle a memorizzare... in attesa che vengano
scaricate........ ma intanto......... che famo?
Cooper.


 liberando cosi lo spazio sul server pop3 della tua email.
Spam Terminator fa proprio questo, non risiede sul server ma quando 
verifichi le mail lui interviene PRIMA di oe e cancella tutto lo spam o 
i virus e poi passa la palla a oe che si ricollega e scarica solo la 
posta importante...per fare una "emulazione di server" basta che tu 
metta la ricerca dei nuovi messaggi ogni minuto e lasci sempre in 
background oe....il problema che non so come risolvere è quando spegni 
il pc o se non hai adsl flat...adesso guardo un po' in giro e poi ti dico...
Ciao
Matteo


Infatti come ti dicevo prima, il problema è proprio questo, anche senza spam
terminator, a me a scaricare e piazzare in una cartella apposita tutti i
file provenienti da una data email e che contengano attachment (questa è la
regola che ho impostato su OE) non ci vuole niente...
Avendo una adsl scaricarmi 106 kb è na cazzata in meno di 5-6 secondi lo
fai, poi con comodo ti elimini tutti i file collocati in quella cartella....
Ma il problema è che non posso tenere il pc 24 ore su 24... acceso... sennò
mi sarei fatto un server qui dove sto adesso no? :D  E quindi.... in solo 6
ore di inattività, la mia mailbox è già piena.... e a quei messaggi mi tocca
pure sorbire gli altri che mi avvertono che alcuni messaggi non sono stati
recapitati a causa della mailbox piena.... (come se non bastasse... ma
almeno questo è una cosa utile).
Mi chiedo solo una cosa.... quando finisce tutto sto
casinooooooooooooooooooooooo? :)


Esiste un modo per bloccare questo invio di email, o siamo destinati
a subire in eterno questa rottura ...... costringendoci a cambiare 
email? Una mia collega di lavoro sono tre mesi che è perseguitata da
queste email.
ciao.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 almeno questo è una cosa utile).
allora hai le seguenti possibilità:
1° richiedi al tuo isp di impostarti una mailbox senza limiti di dimensioni
(praticamente impossibile)
2° richiedi al tuo isp di installare un antivirus e di aggiornarlo almeno
quotidianamente (come sopra)
3° richiedi al tuo isp di utilizzare quello strumento bellissimo, ma haimè
sconosciuto, filter (peggio che andar di notte)
4° ti installi un tuo mail server (dopo aver ovviamente fatto i 3 punti
precedenti)
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch


Da scartare... come detto nel post precedente, non posso tenere il mio pc
acceso 24 ore su 24...
---
Nulla di nuovo quindi..... siamo al punto di partenza :(
Cooper.
PS: A sto punto l'una strada percorribile (alla sherlock holmes) sarebbe
quella di non postare più sui newsgroup... visto e considerato che il virus
preleva indirizzi email dai newsgroup inizialmente.... ma anche questo è da
scartare.......


 scartare.......
a Sherlock però se mettevi un bel NOSPAM in mezzo al tuo email ci guadagnavi
parecchio :-DD
di pirloni che inviano email all'indirizzo che utilizzo sui ng ce ne a
bizzeffe e vanno tutti immediatamente via con un bel errore 550 unknow
recipient, anche se sono tentato dal fatturargli la banda visto che per sto
virus solo il servizio smtp è cresciuto dell'ordine di 1-1.5 gb al giorno
:-((


 email?
Ho letto su it.comp.virus che il worm ha un algorimo interno per cui 
quando il valore assoluto del mese per il giorno più il coseno del mese 
più il seno del giorno è maggiore di 3 allora non si autoreplica 
più...speriamo che quel giorno arrivi presto!
Ciao
Matteo
P.S. non ricordo se l'algoritmo era proprio quello cmq guarda su 
it.comp.virus