Newsgroup: italia.napoli.discussioni
Titolo: ATTENZIONE!!! Nimda in napolimusic.it

ATTENZIONE: Nel sito
www.napolimusic.it
inserito nell'ultima FAQ e' presente il virus NIMDA. Fortunatamente,
quando sono entrato, avevo l'antivirus in autoprotezione.
Marco Bottigliero contatta, se li conosci, i webmaster.
Ciao.

 ha scritto

no, non li conosco.
e poi non mi sembra che ci sia bisogno di un'amicizia particolare per
scrivere ad un webmaster.
p.s. dove posso reperire delle informazioni più dettagliate su questo virus?

 p.s. dove posso reperire delle informazioni più dettagliate su questo
virus?
uhm...prova su 
www.puntoinformatico.it
 ;-)
Just Me.

p.s. dove posso reperire delle informazioni più dettagliate su questo virus?
A grandi linee e' un virus che sfrutta un bug di IE.
Le versioni _non_ infette sono: 5.01 SP2; 5.5 SP2 e 6, quindi la prima
cosa da fare e' un upgrade di IE.
Inoltre, ma su questo non sono molto sicuro perche' non uso OE,
sfrutta l'anteprima della visualizzazione HTML per propagarsi. Infatti
attacca file .eml
Comunque una guida completa la trovi qui:
http://planynet.hypermart.net/docs/index.htm
Inoltre su it.comp.sicurezza.virus se ne parla molto e nel sito di un
certo Marcolfa (cerca qualche suo post, il sito l'ha linkato nella
signature) c'e' un test di vulnerabilita' (simula il virus).
Dopo aver letto il tuo reply alle FAQ sono andato al sito di
napolimusic e fortunatamente avevo il Norton in autoprotezione (molte
volte non lo lancio). Oddio, e pensare che nel pc ho tutta la tesi e
l'ultimo backup risale a 6 giorni fa! Miiii..  :)

 
www.napolimusic.it
Io ho fatto una scansione e, non vorrei sbagliare, l'ho trovato nel sito
della regionecampania !
--
          Finalmente è in rete Il Portale Principale,
Il Portale Principale per la Cultura, i Servizi, il Commercio.
 
www.ilportaleprincipale.com
 
        --

 p.s. dove posso reperire delle informazioni più dettagliate su questo
virus?
Su tutti i siti che vendono antivirus !


Vabbe', pensavo fosse un sito gestito da tuoi amici o collaboratori.
niente affatto.
se non erro il sito è nato da un'idea di federico vacalebre (principale
critico musicale del mattino) e di franz cerami, il patron di un bel pò di
iniziative interessanti nella nostra città...

della regionecampania !
napolimusic e regionecampania sono siti che visito almeno una volta al mese.
utilizzo la versione 5.00.2314.1003IS e non ho mai beccato 'sto nimda?
ma siete sicuri che esista davvero in questi due siti?

 ma siete sicuri che esista davvero in questi due siti?
Che dirti... io non l'ho preso perchè ho l'antivirus sempre aggiornato e,
nonostante questo, periodicamente faccio una scansione. Dall'ultima
risultava che nei file temporanei di Internet era presente il visus Nimda ed
esattamente in una pagina "regionecampania". Ho isolato il file e fatto la
scansione solo su quello: era lui ! Ho cmq cestinato tutto, svuotando tutta
la cache . . .


 p.s. dove posso reperire delle informazioni più dettagliate su questo
virus?
per identificarlo e rimuoverlo (901 KB)
http://updates.pandasoftware.com/nimda/PQREMOVE.COM
--------------
info sul virus (in inglese)
www.microsoft.com/technet/treeview/default.asp?url=/technet/security/topics/
Nimda.asp
--------------
utenti Internet explorer 6.0   (in inglese)
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/
topics/NimdaIE6.asp
ciao,
Antonio wk


http://updates.pandasoftware.com/nimda/PQREMOVE.COM
con che applicazione si apre un file con estensione .com?

> con che applicazione si apre un file con estensione .com?
Si apre e basta: a me l'ha fatto in automatico.

"Marco Bottigliero" <bottiglie...@Spammatori--tin.it> wrote in
message news:Lxnt7.8923$C15.1...@news.infostrada.it...

se utilizzi un sistema operativo ms windows, basta un doppio click.
Probabilmente hanno utilizzato un eseguibile .com perchè uno dei virus,
sircam (peraltro molto diffuso), si avvia ogni volta che si esegue un
programma .ese.
ciao,
Antonio wk