Newsgroup: italia.genova.discussioni
Titolo: [OT] Worm

Worm vulnerability in MSN Messenger - WORM_JITUX.A
Corporate Risks Created by MSN Messenger worm
A new worm has recently been discovered that takes advantage of MSN
Instant Messaging. The worm is known as WORM_JITUX.A (aliases include:
W32/Jitux.worm, Win32/HLLW.Retgeek, MSN-Worm.Jitux, W32/Jitux.A.worm,
Win32:Jitux [Wrm])
Users infect their machines by following a http link in an Instant
Message that installs the worm executable in memory. Once a machine is
infected, the worm sends instant messages to all contacts on the MSN
Messenger contact list with a link to an infected executable.
================================================
Quindi, chattatori, ocio ;-)

sicuro che non sia una bufala?

 Quindi, chattatori, ocio ;-)
Ciao a tutti, mi chiamo Vito e mi sono appena trasferito a Genova (nervi) da
Bari, oggi e' il mio primo giorno di lavoro qui ed e' la prima volta che
scrivo in questo NG, quindi colgo l'occasione per presentarmi. Proprio
stamattina un cliente (mi occupo di informatica) mi ha chiamato per una
macchina infettata da questo worm. Non e' una bufala, ma non e' nemmeno una
tragedia grazie al cielo: il worm si propaga utilizzando msn messenger
(consiglierei l'uso di Trillian -invulnerabile alla maggiorparte degli
attacchi- al posto di MSNM) e si autoinvia a tutti i membri della contact
list del pc bersaglio. Gli effetti sono: 1) consente piu' esecuzioni del
worm sulla macchina bersaglio con relativa occupazione di memoria, 2) mostra
una finestra (a me non e' capitato prima che lo debellassi, quindi non
conosco il contenuto della finestra). Infetta macchine con un qualunque
sistema operativo Microsoft. Per la rimozione si puo' utilizzare un cleaner,
ma occorre usare prudenza per evitare che il problema si ripresenti. Se a
qualcuno dovessero servire altre info piu' dettagliate mi contatti pure.
-- 
Saluti.
Vito.
"Tu sei la persona più irresponsabile che abbia mai conosciuto".
"Beh, qualcuno deve pur esserlo".

sicuro che non sia una bufala?
 Perche' dovrebbe esserlo?
 Comunque, fonte Sophos:
Descrizione:
W32/Jitux-A è un worm che cerca di diffondersi utilizzando Microsoft
Messenger.
W32/Jitux-A cerca di inviare un messaggio ai contatti della lista. Il
messaggio è un link ad una copia del worm che si trova ad un indirizzo 
che inizia con         
http://www.home.no/
Il nome del file che cerca di scaricare è   JITUXRAMON.EXE
W32/Jitux-A ha come prerequisito almeno la versione 6.1 di Microsoft
Messenger.
	pgg

 Se a qualcuno dovessero servire altre info piu' dettagliate mi contatti pure.
 Outlook Express mi chiede la password. Sono anni che lo uso, ma io non ho
MAI avuto una password!  Cosa ci metto? 
 Scherzo!  8-)  Immagino che qualche volta ti sarai sentito porre la
domanda... io spesso, e' una FAQ  ;-)
 Bene, due occhi in piu' a vegliare sulla sicurezza informatica del NG non
possono essere che utili.  
 Naturalmente ci aspettiamo che tu partecipi assiduamente, ci dica cosa ne
pensi di Genova, magari facendo confronti con Bari...  
 Secondo te l'inceneritore e' meglio farlo a Sestri Ponente o a Nervi?  >8->
 ciao
	pgg

8->
...anche questa è una FAQ, vero ..... ???  :-)))

8->
Da oggi direi che e' meglio farlo a Bari!! :-))
Grazie del welcome.
-- 
Saluti.
Vito.
"Tu sei la persona piů irresponsabile che abbia mai conosciuto".


 Vito.
Buona questa!
Perfetto. Ti sei adattato in un lampo!   ;-)
<<<
<<<
<<<
A parte gli scherzi perň, sarebbe ancora meglio, nessun inceneritore in
nessun luogo.
3G