Newsgroup: italia.genova.discussioni
Titolo: [OT] VIRUS

 Ho visto che Danny ha gia' postato un avviso, ma siccome vedo che la cosa
sta assumendo dimensioni ragguardevoli ritengo utile darle maggior risalto.
 Tra l'altro le note di alcune Case di antivirus affermano che tenti di
propagarsi anche attraverso i NG... immagino con gli allegati, ove
consentiti. 
 Attenzione: da ieri sta circolando un numero elevatissimo di email che per
mittente, soggetto e contenuto sembrano provenire dalla Microsoft ed
invitano ad installare sul PC una presunta "patch" che e' in allegato.
 Non allego una lista delle varie identita'/subject/allegato sotto cui si
presentano perche' sono parecchie, ma fanno comunque riferimento a
"Microsoft" oppure "MS". Il testo (ma meglio non aprirlo, non si sa mai)
generalmente inizia con "this is the latest version of security update, the
"September 2003, Cumulative Patch" update which eliminates all known
security vulnerabilities affecting MS Internet Explorer, MS Outlook and MS
Outlook Express."
 Ovviamente e' impensabile che la MS si prenda la briga di contattare le
decine di milioni di suoi clienti, ed in effetti l'allegato se eseguito
attiva un worm, "W32/Swen.a@mm", conosciuto anche come "W32/Gibe-F".
 Non e' la prima volta che circolano finti upgrade della MS, ma stavolta
penso che la cosa avra' un certo seguito: l'avviso e' molto curato
graficamente, molti lo considereranno vero, anzi molti l'hanno gia'
considerato vero, vista la veloce ed ampia diffusione che ha avuto prima che
le Case di antivirus approntassero gli aggiornamenti ed i gestori di Rete
potessero applicarli ai server di posta.
 ciao
	pgg

 attiva un worm, "W32/Swen.a@mm", conosciuto anche come "W32/Gibe-F".
http://securityresponse.symantec.com/avcenter/venc/data/w32.s...@mm.html
Che noia, sti worm... yawn...

invitano ad installare sul PC una presunta "patch" che e' in
allegato..............
Confermo, me ne sono arrivate una caterva, 
p.es
.:
     Microsoft Network Mail...  Returned Message: Returned To Sender    Gio
23:55  142k
     "MS Security Support" < >  Latest Internet Patch    Gio 23:54  155k
     Microsoft Network Emai...  Letter    Gio 23:42  142k
     Microsoft Corporation ...  Microsoft Critical Upgrade    Gio 23:41
155k
     Admin  Abort Report    Gio 23:40  143k
     Microsoft Corporation ...  Security Pack    Gio 23:34  155k
   MS Corporation Network...  Latest Net Upgrade    Gio 23:22  155k
     "Microsoft Net Message...  error notice    Gio 23:04  142k
     Customer Bulletin  New Net Critical Patch    Gio 23:03  155k
...e l'allegato ha una dimensione di 142/143 oppure di 154/155  KB ; mi sono
salvato un po' per una innata
malfidenza e un po' perchè settimane fa già giravano lettere pseudo
MicroSoft che avevano procurato un certo allarme.
Un ALTRO pericolo arriva da messaggi per delle e-mail NON RECAPITATE con in
allegato quello che dovrebbe essere  il report per mancata consegna e il
testo della e-mail originaria.......  Attenzine che invece contiene un file
' .exe '   .    un virus immagino, non lo so di sicuro perchè non l'ho
aperto..  :-)
Le E-mail erano di questo genere:
     "Admin" < >  Error Letter    Gio 19:41  142k
     Internet Delivery Service   - senza oggetto -    Gio 22:09  142k
     Message Delivery System  Undelivered Message User unknown    Gio 22:33
142k
     MS Network Security De...  Latest Network Pack    Gio 22:25  154k
      Mail Storage Service  Failure Report    Gio 22:49  142k
     Network Message Storag...  Failure Message    Gio 22:36  142k
    Microsoft Network Mail...  Returned Message: Returned To Sender    Gio
23:55  142k
Sempre all'erta........................
_______________________________________________________________________
«Ogni tempo ha il suo fascismo. A questo si arriva in molti modi, non
necessariamente
col terrore dell'intimidazione poliziesca, ma anche negando o distorcendo
l'informazione,
inquinando la giustizia, paralizzando la scuola, diffondendo in molti
sottili modi la nostalgia
per un mondo in cui regnava sovrano l'ordine»
Primo Levi.

Hello, pgg!
 p>  Ho visto che Danny ha gia' postato un avviso, ma siccome vedo che la
 p> cosa sta assumendo dimensioni ragguardevoli ritengo utile darle maggior
 p> risalto.Tra l'altro le note di alcune Case di antivirus affermano che
 p> tenti di propagarsi anche attraverso i NG... immagino con gli allegati,
 p> ove consentiti.
[...]
 p>  Ovviamente e' impensabile che la MS si prenda la briga di contattare le
 p> decine di milioni di suoi clienti, ed in effetti l'allegato se eseguito
 p> attiva un worm, "W32/Swen.a@mm", conosciuto anche come "W32/Gibe-F".
 [...]
io nn ritengo questi msg OT sono molto utili invece, nn sempre uno è
attento, e qualcosa può sempre sfuggire..
saluti
With best regards, valentina rosselli.  E-mail:
valentina...@nospamlycos.it

 con gli allegati, ove consentiti.
Visto che i messaggi infetti mi stanno arrivando in quantita' enorme sulla
mail che uso praticamente solo nel newsgroup... immagino che qualcuno che
bazzica qui sia infetto.... ribadisco la necessita' di aggiornare
(settimanalmente o bisettimanalmente) l'antivirus e di fare un bello scan...
-- 
Baxi Max
"Ridi ridi che la mamma fa l'entreneuse..."
http://www.affarivirtuali.it/immagini
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.520 / Virus Database: 318 - Release Date: 18/09/2003

 Visto che i messaggi infetti mi stanno arrivando in quantita' enorme sulla
mail che uso praticamente solo nel newsgroup... immagino che qualcuno che
bazzica qui sia infetto.... ribadisco la necessita' di aggiornare
(settimanalmente o bisettimanalmente) l'antivirus e di fare un bello scan...
Io l'ho aggiornato ieri pomeriggio (direttamente dal sito di Grisoft), ma ho
dato un'occhiata su altri newsgroup e sembra che arrivino a tantissime
persone.
Io ho trovato in rete un bel programma Mail Magic, permette di scegliere le
email da scaricare, ho già eliminato una trentina di email della falsa
Microsoft, ma non c'è modo per far smettere di inviarle?
Saluti
Fabio


Tratto da La Repubblica online
 "ROMA - Stavolta i creatori di antivirus si sono messi d'impegno per
ingannare le proprie vittime. Il worm chiamato Swen o Gibe, che sta
facendo il giro del mondo in queste ore, arriva a bordo di un'e-mail
che ha tutta l'aria di essere un aggiornamento di sicurezza per i
sistemi Windows inviato direttamente da Microsoft. Si tratta di
un'esca piazzata per indurre chi riceve l'e-mail a cliccare sul file
allegato, provocando l'infezione della propria macchina. " (...)
No comment.

>canali di chat Irc e alcuni newsgroup predeterminati.
 Chissa' quali sono 'sti "newsgroup predeterminati"...  Forse i "binari"...
 ciao
	pgg