Newsgroup: it.lavoro.professioni.webmaster
Titolo: Nuovo Virus?

Aprendo il mio sito, automaticamente viene inoltrata la richiesta di
scaricare un file di posta.
Strano, perchè io non ho messo nulla del genere.
Accedendo al mio spazio web ho trovato un documento readme.eml e il file
index.htm modificato.
ho contattato il mio server e mi ha detto che non sono l'unico sito con qst
problema, voi ne sapete qualcosa?
Ciao!
Carla!
ps: hemmmmmmmmmmmmmmmm.... se volete sapere cosa succede se si apre il file
di posta ve lo dico

Carlissima <carliss...@TOGLIMIhotmail.com> wrote in message
news:HsNp7.1722$bf.7...@news.infostrada.it...

Non è che qualche Hacker ti ha bucato il sito? O che magari ti sei beccata
tu qualche  virus ... hai controllato se il sito, visto da altri PC fa lo
stesso scherzetto?
Ciao
=======================================
Claudio
- 
www.spaghettibrain.com
 PHPNuke Italian Mirror
- Vuoi un DB MySQL Free? Fatti un giro su Spaghetti ...
=======================================

 stesso scherzetto?
yes, verificato e ho anche lanciato una bella scansione del mio computer con
antivirus aggiornato al momento..
la caXXata mostruosa č stata quella di aprire il file, ma stupidamente
pensavo ad un "messaggio anomalo" da parte di una persona e quindi DOVEVO
sapere :-)
[se non mi vedete piů su qst ng nei prox giorni vuol dire che il mio pc ci
ha lasciato le piumette :-)) ]
btw ora ho ripristinato la situazione: ho cancellato il file eml dal server
e
rimesso il vecchio index e quindi in teoria il problema č arginato...
ciao e grazie!
Carla!
ps: arginato davvero in "teoria": ho appena riaperto la mia pagina e sono al
punto di prima! :-(



Complimenti, hai beccato il nuovissimo w32.nimda.a@mm (definizione
Symantec). E` uscito da poche ore.
Per posta si diffonde tramite il mitico Outlook (grande!!!) partendo
in automatico appena arriva la mail (non c'è nemmeno bisogno di
cliccare sull'allegato).
Sui server approfitta di una vulnerabilità di IIS (Microsoft Interenet
Information Service).
Questo pomeriggio è arrivato sul PC del boss in ditta ed ha infettato
tutta la rete interna (tutti PC con Windows o NT). Ha creato migliaia
di files su tutte le directory dei PC oltre ad aver aperto le porte
all'esterno a tutti gli hard disk.
Al momento non c'è un modo per rimuoverlo, stanno ancora studiando il
payload del virus.
In ditta ci siamo divertiti un casino perché gli unici due PC con
Outlook si sono beccati il virus tre volte in 10 minuti. Domattina
perderemo tempo a ripulire tutto.
Grazie Outlook e grazie MS IIS. Lo sballo continua.
-- 
Carcarlo. Firenze.

 Information Service).
domanda... settando il norton antivirus in modo che controlli la posta
quando è ancora sul server (e cancellando i msg infetti) quindi il problema
non dovrebbe presentarsi, giusto?
ced

punto di prima! :-(
Forse troverai utili queste pagine:
http://www.symantec.com/avcenter/venc/data/w32.n...@mm.html
http://www.cert.org/current/current_activity.html
Tieni comunque d'occhio il sito del Cert perché domattina sicuramente
avranno maggiori info.
Comunque domani c'ho da ripulire un bel po' di PC, se ci riesco e me
ne ricordo manderò sul NG ulteriori info.
Un avviso a tutti: buttate Outlook e non aprite il file "readme.exe".
-- 
Carcarlo. Firenze.



Oggi il PC che aveva Norton con le definizioni aggiornate (almeno a
detta del suo utente) non ha individuato il virus. nemmeno dopo uno
scan del sistema.
Ulteriore problema il fatto che con Outlook parte da se', credo grazie
al solito giochino con gli altrettanto mitici VBscripts che la
formidabile Microsoft ancora non è riuscita a risolvere.
Magari AVP lo becca. Per adesso non mi è arrivato a casa. Lo aspetto
con ansia und trepidazione.
-- 
Carcarlo. Firenze.

 --
Spiegami 'sta storia che funziona senza aprire l'allegato ...
e come si lancerebbe?
Cla


e come si lancerebbe?
Molti virus usano questa funzionalità di Outlook. Sembrava che
avessero rimediato al problema ma a quanto pare anche le nuove
versioni hanno questo piccolo difetto.
Si tratta di non mandare un file eseguibile, ma crearlo sul PC vittima
grazie ai permessi in scrittura di VBscript.
Troverai tante informazioni a riguardo sui siti sulla sicurezza.
Il problema è che Microsoft e sicurezza son due termini
inconciliabili... :-)
-- 
Carcarlo. Firenze.

 Grazie Outlook e grazie MS IIS. Lo sballo continua.
che sintomi vi ha dato, a parte un rallentamento del sistema? io ho problemi
con le risorse di sistema a fare "Rispondi" su questo post.. e ho 256 mega
di ram :-(
ciao
Carla!

 wrote in message
news:c2dfqt817354vdoh1...@4ax.com...

He he ... lo so ;-)
Comunque per farlo lanciare uno deve avere la visualizzazione di contenuti
HTML attivati ... o no?
Bye
Cla
--


sul sito della mc afee hanno già rilasciato l'aggiornamento!
ciao a tutto il ng!
Carlina che è dimagrita di 5 kg in meno di mezz'ora :-)

HTML attivati ... o no?
Per lanciarlo basta visualizzare il messaggio nel Preview Panel e
avere le impostazioni per la posta elettronica al livello di
protezione "medio".
Non ti so dire tanto di più perché Outlook l'ho disinstallato dal PC
ed anche qui in ditta era stato disinstallato da *quasi* tutti i PC
per ovvi motivi di sicurezza. Purtroppo c'è quel "quasi"...
Comunque sembra essere un virus veramente ben fatto, forse fra i
migliori di sempre. Credo si dimostrerà più articolato di come è
apparso in una prima ora.
Non escludo che si diffonda anche grazie ad IRC.
Inoltre ha una strana attività in FTP, segnalata già ieri dal Cert.
Forse è un virus "mutante".
-- 
Carcarlo. Firenze.

di ram :-(
Per adesso teniamo spenti tutti i PC infetti tranne uno, che in
effetti sembra avere qualche problema, ma non tanto la lentezza.
Forse non è un problema rimuoverlo a mano, spero.
-- 
Carcarlo. Firenze.

nelle prossime ore.
mi correggo. read.exe è il file che butta un po' dappertutto, in
allegato arriva come readme.exe
-- 
Carcarlo

 payload del virus.
http://www.mcafee.com/anti-virus/viruses/nimda/default.asp?cid=2444
e con questo controlli:
http://clinic.mcafee.com/clinic/avdownload/default.asp?app=scan&area=scannow
--
Roberto Scano - 
rsc...@iwa-italy.org
--------------------------------------------------------------------
Presidente Italiano Associazione IWA ITALIA
International Webmasters Association Italia
www.iwa-italy.org
--------------------------------------------------------------------
Coordinatore Italiano IWA
International Webmasters Association
www.iwanet.org

> Grazie Outlook e grazie MS IIS. Lo sballo continua.
Ma vi fidate ancora di Microzoz? :-))
Tempo fa parlavano di un sistema americano che intercettava tutte le
informazioni trasmesse via Internet da tutti i paesi del mondo... però non
mi ricordo il nome.... comunque questo è possibile solo a software
proprietari come quelli di Microzoz, che incorporano all'interno del codice
funzioni particolari per le agenzie governative americane.
Qualche mese fa', un gruppo di hacker penetrò i server principali della
Microsoft buttando giù il sistema... e il bel Bill commissiono una ditta per
verificare il livello di sicurezza dei sui sistemi e che cosa potevano fare
per renderlo più sicuro.... questa ditta giunse alla conclusione che
dovevano installare Linux. :-))
Attualmente non so se abbiamo fatto modifiche di questo tipo ai loro
server... ma mi immagino la faccia di Bill, quando gli diedero quella
notizia.... dalle mie parti si dice che gli è venuto un "xcioppon".... :-)))
Ciao, Luca

 dovevano installare Linux. :-))
[CUT]
ROTFL ... Dammi la fonte :-)))



Moderatore di it.comp.www.asp
Sito di supporto: 
http://www.aspitalia.com/newsgroup/
La piu' grande community italiana di sviluppatori!

Rivista Inter.Net, ma non mi ricordo il numero, appena lo trovo ti faccio
sapere.
Ciao, Luca


Hai ragione, ma il kernel non esce "in anticipo" giusto perché il mercato lo
chiede e allora si evitano i controlli ;-)
... al massimo esce  TUTTO IL CODICE per gli sviluppatori ...
Cla


 formidabile Microsoft ancora non č riuscita a risolvere.
ciao, scusate se mi intrometto cosě....ma io che ho un
macintosh....rischio di beccarmelo anche io?
chiedo questo perchč mi hanno detto che per i mac i rischi di beccarsi
un virus sono molto ridotti rispetto a win....
ciao e grazie!
marco
www.ideegrafiche.net

 un virus sono molto ridotti rispetto a win....
No, stai tranquillo: un prg per Windows non può girare sul MAC, magari viene 
scaricato dalla pop-up ma non può essere eseguito.
-- 
Ciao, Riccardo
------------------------------------------------------------------------
WebMaster: ----> 
http://www.jsdir.com
 <---- (aka 
http://www.jspoint.it
)
              All the JavaScript you need
------------------------------------------------------------------------
               Nessun traguardo è abbastanza lontano.
------------------------------------------------------------------------

 ... al massimo esce  TUTTO IL CODICE per gli sviluppatori ...
ok, ma la questione è che finchè il software lo faranno degli uomini, IMHO
qualche bug ci sarà sempre...
il nocciolo della questione è che non c'è educazione, in ambiente Windows,
alla sicurezza, purtroppo. IMHO naturalmente


 Grazie Outlook e grazie MS IIS. Lo sballo continua.
Avete pensato di aggiornare IE alla 5.5SP2 o direttamente alla 6? E'
parecchio che e' disponibile.
Saluti.
Stefano.

 formidabile Microsoft ancora non è riuscita a risolvere.
No, usa il MIME. Volendo e' anche peggio :-)
Saluti.
Stefano.

 e come si lancerebbe?
Si presenta tramite MIME come file sonoro, outlook quando vai in anteprima
esegue l'anteprima degli allegati ai messaggi, quindi lancia il virus.
Questo fino ad IE5.5SP1.
Saluti.
Stefano.

 Non e' automatico, almeno l'anteprima del messaggio la devi vedere.
questo vale solo se hai una versione di IE e OE anteriore alle 5.01 SP2,
oppure non hai disattivato (malauguratamente) l'active scripting.


 scaricato dalla pop-up ma non può essere eseguito.
ok grazie mille!!!!
marco
www.ideegrafiche.net