Newsgroup: it.arti.cinema
Titolo: [emergenza] Allarme virus

Ho un qualcosa di orrendo nel pc, che l'antivirus non vede, che vi sta 
mandando cose a mio nome.
Con l'occasione, Buon Ambrogio. 

 mandando cose a mio nome.
Foto tue?

 mandando cose a mio nome.
Da qualche anno a questa parte? Ma no, non scrivi cosi' male...
-- 
www.iaciners.org
Sir Alexander Dane: By Grabthar's hammer, by the sons of Worvan, you shall
be avenged.

 mandando cose a mio nome.
ah, ecco...
la "tua" email di stamattina mi sembrava un po' strana...
infatti una certa barbara, che non conosco, me ne ha
mandata una quasi identica!
a proposito: ti e' arrivata la mia email di ieri?
ciao, M.

 
Trattasi senza alcuna ombra di dubbio del demone assiro Bazuzu.
-- 
Because everything with you is seeing.
Your primary sensory intake, that make your dream live, is seeing.
The reflections...mirrors...images...
You've seen these films!
Haven't you, my man?


sarebbero state prese di spalle, in ogni caso
;-)
no, un link ad un qualcosa di zozzo 

 writes:

Però era un semplice messaggio di testo in italiano, con link a un sito
che a prima occhiata non sembra contenere materiale compromettente.
Forse qualcuno sta controllando il tuo computer.
-- 
Jerr
I have a natural revulsion to any operating system that shows so little
planning as to have to named all of its commands after digestive
noises (awk, grep, fsck, nroff).



A partire dalle prime ore di oggi, un curioso mini-messaggio sta riempiendo
caselle di posta, mailing list e forum della Rete italiana. Nel blog ne
trovate alcuni esempi segnalatimi dai lettori:  
non li cito qui per evitare, come al solito, i filtri antispam poco
selettivi. Dico solo che contengono frasi come queste:
     ciao a tutti,
     [link]
     guardate quello dei gatti! :-)
     ciao a tutti,
     ho trovato dei filmati veramente simpatici, soprattutto il secondo!!
     [link]
     da morire!!!!! guardate gli ultimi due!!
     [link]
Il link porta a un sito di nome "www.f u n n y m o v i e s g a l l e r i e
. com" (ovviamente senza spazi).
Il mittente cambia nei vari messaggi e probabilmente è stato falsificato,
oppure il messaggio è stato effettivamente spedito dalla casella di posta
dalla quale dichiara di provenire, ma a insaputa
dell'utente: in almeno un caso, infatti, l'indirizzo IP del mittente
apparente coincide con quello effettivo dell'indirizzo di e-mail.
Il messaggio è privo di link-trappola (è in testo semplice, senza codici
HTML che nascondono link mascherati) e privo di allegati che possano
trasportare virus.
A prima vista, il sito citato nel messaggio presenta semplicemente una
collezione di video e non sembra contenere codice ostile che possa
iniettare virus o altre porcherie (ma è comunque opportuna molta prudenza
nel visitarlo). L'unica particolarità è che digitando il nome del sito,
senza la sottodirectory "/72364/", si viene comunque rediretti a questa
sottodirectory.
Tuttavia sembra che il sito nasconda una trappola: i video non si scaricano
correttamente, e il sito reca la dicitura "se hai problemi a visualizzare i
video devi aggiornare i codec di Windows Media Player. Puoi trovare i codec
più aggiornati su VcodecDownload".
La dicitura linka a "V c o d e c d o w n l o a d .com", un sito che sembra
offrire dei programmi da scaricare (per Windows). Il sito dice che sono
codec che consentirebbero a Windows Media Player di visualizzare i video,
ma è sempre molto pericoloso scaricare programmi da siti sconosciuti e di
dubbia affidabilità.
E' molto sospetto che il sito dei video e il sito dei codec siano entrambi
intestati a un improbabile "Brad Robertson, P.O.Box 31607, Code 1000, Addis
Ababa Beijing ET, tel: 00 025 16610221 0, fax: 00
025 16610221 0, 
brad...@post.cz
". Cosa c'entra Beijing, altro nome di
Pechino, con Addis Abeba? E come mai i numeri di telefono e fax iniziano
con tre zeri? E perché un utente etiope (o pechinese) dovrebbe avere una
casella di posta col suffisso cz della Repubblica Ceca? Ci sono anche altri
dati contraddittori.
Inoltre la data di registrazione dei siti è recentissima (il 2 dicembre
scorso) e la registrazione vale un solo anno: tipici segni di uno spammer o
di un truffatore.
A giudicare dalla qualità dell'italiano usato, e dal fatto che lo spam e il
sito sono in italiano, sembra che si tratti di uno spam destinato
specificamente agli italofoni.
Il probabile meccanismo di attacco è questo: un utente riceve il messaggio
di spam e, incuriosito, visita il sito dei filmati. Cerca di vederli e non
ci riesce, e così segue il consiglio del sito: va all'altro sito, quello
che ospita i "codec", e li scarica e installa, credendo che siano innocue
aggiunte a Windows Media Player, mentre sono in realtà virus che infettano
il suo PC Windows e lo trasformano in disseminatore di spam.
Al momento questa è un'ipotesi non verificata ma basata sulle
circostanze: non ho a disposizione una macchina Windows sacrificabile sulla
quale confermare la probabile natura virale di questi "codec"  
altamente sospetti. Se qualcuno ce l'ha, può segnalarmi i risultati
dell'installazione del software scaricato.
Consiglio vivamente a chiunque abbia scaricato e installato questi "codec"
di eseguire subito una pulizia antivirus usando un antivirus aggiornato. Va
detto, tuttavia, che l'attacco è talmente recente che gli antivirus
potrebbero non riconoscere l'infezione (AVG, per esempio, per ora non
rileva pericoli), per cui conviene ripetere il controllo antivirus anche
fra un paio di giorni, quando gli antivirus saranno stati aggiornati.
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2005 by Paolo Attivissimo (
www.attivissimo.net
).
Distribuzione libera, purché sia inclusa la presente dicitura.

Il mio computer è stato involontario teste.... Comunque. Non compare
nulla, nessuna grafica di installazione, nulla di nulla. Doppioclick
sul file e basta. Ho controllato in esecuzione e non ho notato processi
in esecuzione (ma potrebbe essermi sfuggito).
In Run (nel registro) ho notato un IEWatch che prima non avevo.. quindi
per ora lo sto tenendo sotto sorveglianza è_é
Avast non lo riconosce, questo è indubbio.

 mandando cose a mio nome.
E continua ancora, Norton ancora non ha provveduto al rimedio, mi spiace non 
posso farci nulla 

Libetta ha scritto:

Già te lo dissi, hai bisogno di un esorcista.



hai proprio ragione, già

 posso farci nulla
Non usare Outlook.
-- 
www.iaciners.org
Summer: And if you vote for me, it will be summer all year round.


oddio che fatica
cmq ho tolto dalla rubrica, se ancora può servire, l'indirizzo della lista 
iac e quell'unico che aveva protestato 

 iac e quell'unico che aveva protestato
________________________
Nel caso prova a creare un indirizzo
fittizio (tipo mittente "!!! !!!" indirizzo
cfsigji...@fiajogiajgoi.gfgdfdgs)
che si posizioni in cima alla tua rubrica,
prima degli indirizzi che iniziano con
la lettera A. Teoricamente se un virus
si autoinvia, dovrebbe bloccarsi al
primo mittente (che non esiste) e
non inviare agli altri.
--
Magus
________________________


ci provo subito
il virus mi mette in imbarazzo

 oddio che fatica
direi di no, Eudora per esempio fa molte cose in piu' ed e' infinitamente
piu' flessibile.
-- 
www.iaciners.org

 piu' flessibile.
Thunderbird ha una interfaccia che è molto più simile a Outlook, è
free-free, mentre Eudora è a pagamento (io quando lo comperai ricevetti
però in omaggio la tazza). Rispetto ad Eudora Thunderbird è più leggero.
        regards,
                kazuma
La filosofia è questo: fare cose non particolarmente utili. 
--
2005.07.14 - Nulla sarà più importante di mia figlia e della mia ragazza.

 dissez:

lo puoi mettere pure in tascaz
viva outlookz
-- 
SCIRIO - 100% COMMERCIALE - 8 9 2 Z - 8 9 2 Z
http://scirio.altervista.org
http://moofushi.altervista.org
http://ihu.altervista.org
http://x-privat.org
 
http://scirio.altervista.org/cinema/

 
quel rognoso di dog serg1 non abbaia più nimmanco se lo prendi a
 pedatez! :(

 viva outlookz
Non riesco a capire questo tuo cross-post sui newsgroup di Office.
Prego evitate di crosspostare senza porre domande specifiche nel contesto 
del newsgroup.
Ciao
Roberto
Follow-upTo: it.arti.cinema
-- 
Roberto Restelli
Microsoft MVP - Office Systems - Outlook
************************************************
La prima raccolta delle FAQ del newsgroup Microsoft di Outlook:
http://erredue.altervista.org
 

 
office c'è anche outlook no?
la domanda si ricava tranquillamente leggendo subject e replyz
ps figurati cosa centra cor cinema ;)


Il 14 Dic 2005 13:51:24 nel ng it.arti.cinema,it.test, Peppino La
 Chiavica <p...@scirio.fan> dissez:

ha paura della tua fama di ex trollz


 spiace non posso farci nulla
E' anche possibile che si tratti di un caso di *spoofing*, ossia qualcuno 
che usa un proprio computer/sistema informatico e che invia messaggi che 
riportano semplicemente il tuo indirizzo come mittente. In questo caso il 
tuo computer o la tua installazione di Outlook non sono affatto compromessi 
o utilizzati per questo tipo di invio.
Per essere certi che si tratti realmente di questo tipo di problema si 
potrebbe analizzare gli headers di uno dei messaggi ricevuti da qualcuno dei 
tuoi amici. In genere negli headers compare qualche informazione in più (ad 
esempio l'indirizzo IP utilizzato ed eventualmente il nome del tuo 
computer), quindi potrai verificare se realmente è stato inviato dalla tua 
macchina oppure no.
Attenzione che gli headers si possono anche camuffare o falsificare, quindi 
sono attendibili fino ad un certo punto...
Se hai bisogno di aiuto in questo, fai sapere oppure, visto che si parla di 
dati anche personali, scrivimi in privato (in questo caso elimina il 
".NOSPAM" dal mio indirizzo di posta).
Ciao
Roberto


 
ROTFL ma se ormai faccio le fusaz :D

 ps figurati cosa centra cor cinema ;)
In questo caso: nulla :-)
Ciao
Roberto
Follow-upTo: microsoft.public.it.office


 
avevo cercato il ng ma non l'ho trovatoz :p


 avevo cercato il ng ma non l'ho trovatoz :p
Siccome quel NG č relativamente nuovo (ha poco piů di un mese di vita) č 
possibile che non sia ancora replicato su tutti i news server. In 
alternativa puoi utilizzare direttamente il news server di Microsoft:
 
msnews.microsoft.com
oppure fare riferimento al NG di IE.
Ciao
Roberto


 macchina oppure no.
L'IP da cui risultano inviate le e-mail corrisponde a quello da cui sono
inviati i post sul newsgroup.
-- 
Jerr 
There are two major products that came from Berkeley: LSD and Unix. We
don't believe this to be a coincidence.

 mittente (che non esiste) e non inviare agli altri.
Mi sembra una prospettiva molto ottimistica, io non ho mai avuto a che
fare con worms cosě stupidi.


 ROTFL ma se ormai faccio le fusaz :D
    LOLz


brrr
mi sento come nuda, cosě
;-)

 ha scritto nel messaggio
news:wXGnf.2621$Cn4....@tornado.fastwebnet.it...

Leggo ora il tuo post.
Purtroppo ho scaricato tutto ma mi hanno messo un fantastico antivirus che
si chiama AVG e toglie ogni problema, insieme ad un programma che si chiama
Spy and destroy.
Meravigliosi prodigi della tecnologia!
M.

 Spy and destroy.
Spybot, search and destroy. (e due)
Aggiornalo ogni tanto! 
-- 
www.iaciners.org
You don't have to live at the top of the reef to be somebody

 Meravigliosi prodigi della tecnologia!
Anche la natura ne fa di prodigi.
        Regards,
                Kazuma
Non sono l'unica.


 dal registry che invece mi servivano per un software che avevo :)
non toglie nulla, ti tagga come da togliere, poi scegli tu.
al limite rimetti a posto molto velocemente.
-- 
www.iaciners.org
Andrew: I would love to believe in a universe where you wake up and don't
have to to go to work and you step outside and meet two beautiful
18-year-old sister who are also girlfriends and are also very nice people.

 al limite rimetti a posto molto velocemente.
Vero, ma quaqndo lo usavo (3 anni fa) non era, ovviamente, in grado di darti
suggerimenti utili. Probabilmente è migliorato col tempo.
Solo che oggi non ha senso, visto che da 2 anni sono con Linux. Windows lo
uso solo con VMWare e spesso in modalita snapshot. 
Ho sentito un gran parlare (anche bene, ma non mi fido) del softwarillo
della microsoft che fa lo stesso lavoro. Lo hai provato?
        Regards,
                Kazuma
E non sono l'unica.


 della microsoft che fa lo stesso lavoro. Lo hai provato?
No, come si chiama?
-- 
www.iaciners.org

 Non usare Outlook.
Non usa Outlook, usa OE.

 ;-)
!!!
ecco fatto, ho perso la concentrazione per le prossime 12/24 ore.


 No, come si chiama?
Visto ora il messaggio:
Il nome è banale (ovviamente, stiamo parlando di Microsoft): "Microsoft
Windows Antispyware beta 1"
(
http://www.microsoft.com/athome/security/spyware/software/default.mspx
)
Su slashdot tempo fa non ne parlarono un granchè bene, però... ma magari tu
lo avevi provato.
        Regards,
                Kazuma
E non sono l'unica


 lo avevi provato.
Io ho standard militari.
Sto per installare win98, sembrandomi abbastanza affidabile e notando i
limiti di 95.
Su un 486 ben debuggato e con antivirus aggiornati a due anni fa! ;-)
-- 
www.iaciners.org
Join the club. We got jackets.

 Su un 486 ben debuggato e con antivirus aggiornati a due anni fa! ;-)
Io invece ho standard semplici. Non voglio virus sul mio pc, ma voglio le
ultime tecnologie. Per questo ho installato Mandriva 2006 commerciale... :)
Non ho antivirus e non ho spyware... e non ho alcun problema... :)
        Regards,
                Kazuma
E non sono l'unica.


 Su un 486 ben debuggato e con antivirus aggiornati a due anni fa! ;-)
Ah ecco, chi vorrebbe mai bucarti un 486?
