Newsgroup: italia.genova.discussioni
Titolo: Virus nuovissimo!

Mi ha fatto lavorare parecchio, oggi: in ambito universitario & C. ha
raggiunto livelli da primato, come velocita' ed ampiezza di diffusione.
 Il fatto e' che e' nuovissimo, e la maggior parte dei server, anche quelli
con addetti molto scrupolosi, non aveva ancora le "firme" di aggiornamento.
 Si tratta di Bugbear-B e si presenta al solito modo, come un'email magari
anche con mittente noto e con allegato che se "aperto" attiva il virus.
 Per lo piu' l'allegato ha "doppia estensione", tipo "xxxx.doc.pif", ma la
seconda potrebbe essere non visibile.
 Vale la solita raccomandazione: non cliccare a muzzo sugli allegati.
 ciao
	pgg
 Fabio_1861, sei in ascolto? La tua segnalazione e' stata una delle
primissime!  8-)

  Fabio_1861, sei in ascolto? La tua segnalazione e' stata una delle
primissime!  8-)
Sono qui, ho acceso il pc da circa 15 minuti, e durante il pomeriggio mentre
era spento non mi è arrivata nessuna email di questo tipo, ho aggiornato il
mio antivirus e ho scaricato un anti-bugbear, non ha segnalato nessun virus
nel pc.
Saluti
Fabio

>  Si tratta di Bugbear-B e si presenta al solito modo, come un'email magari
ne hanno parlato testè in quel contenitore televisivo chiamato "studio
aperto"...

aperto"...
 Sarei stato curioso di sentire cos'hanno detto... sicuramente delle
cavolate, tipo che e' il virus del secolo, che sfrutta nuove tecnologie e ne
e' stato colpito persino questo e persino quello...  In realta' e' un
"virus" come tanti altri (variante di uno precedente), solo che si e'
diffuso piu' rapidamente di quanto siano state rapide le case di AV a
rilasciare gli aggiornamenti...
 ciao
	pgg

 cavolate, tipo che e' il virus del secolo, che sfrutta nuove tecnologie e
ne
l'han dato come terza notizia, e non come una notizia normale, ma bensě tipo
"ANSA appena battuta..."

 Mi ha fatto lavorare parecchio,
Mi ci sono impantanato anche io. Non immagini il mio stupore quando ho
scoperto che era stato individuato giusto oggi ed io l'avevo in anteprima
;-P
Alessandro.

 seconda potrebbe essere non visibile.
Si tratta di un "solito" Trojan/Worm" di classe 2 (Livello medio) nome un'po
più buffo ma è palesemnete l'ennesima copia dell'oramai famoso W32Klez e
famiglia, conosco la sua presenza da ormai quasi due anni... Rinomina files
eseguibili, invia e-mail a tutti gli indirizzi presenti in rubrica, invia
informazioni dell'utente "Vittima" a indirizzi di posta elettronica con
estensioni "*.RU"
Fastidioso ma non sconosciuto... Panda Antivirus on-line lo riconosce da
almeno un'anno.
Ciao
-- 
Erik-jan
webmaster @ 
www.ebeuk.com

almeno un'anno.
 Ne' Symantec, ne' Mcafee, ne' Sophos, ne' AVP, ne' altre 4 o 5 famose
marche di AV lo riconoscevano fino a questa mattina... con Panda io non ho
provato ne' sono a conoscenza se l'abbia fatto qualcuno, ma onestamente, non
per voler metter in dubbio la tua affermazione, mi sembrerebbe strano...
Sicuro che stiamo parlando dello stesso "oggetto", Bugbear-B?  Tra l'altro
sara' anche parente di Klez, come dici tu, ma non e' che gli somigli molto,
cosi' a spanne...
 ciao
	pgg

 ha scritto nel messaggio
news:ddfvdvcdnrokrr3t3...@4ax.com...



http://www.memoryoptimizer.com/Antivirus/mcafee_deal_antivirus.asp?rc=ov_virus_bugbear
 Non pretenderai che a quest'ora mi giro tutti quei siti...  ;-)
 Un riassuntino? Dicono che Bugbear-B e' vecchio di 2 anni? Ed allora
perche' oggi tutti i server (gli antivirus dei server) sono andati in crisi?
'notte
	pgg

perche' oggi tutti i server (gli antivirus dei server) sono andati in crisi?
 Va ben, un po' per non sembrare scortese, un po' per la curiosita', ho
guardato i primi 2 siti indicati, ed in effetti parlano di un "Bugbear-B"
datato novembre-dicembre '92.  Ma io non parlo per sentito dire: stamani ho
ricevuto alcune email infette, sul lavoro, su di un server il cui AV viene
aggiornato *quotidianamente*: appena avuto l'aggiornamento a Bugbear-B e'
stato installato ed ha cominciato a bloccare decine di email!
 Spiegazione? Ne parlero' coi colleghi domattina (magari citando anche i
siti da te segnalati), ma l'unica spiegazione che trovo plausibile e' che
ogni ditta di AV, od ognuno che scrive sull'argomento, chiami i virus
(continuo ad usare il termine virus per comodita', ma ovviamente si intende
anche worm, troian & C) con il nomignolo che piu' gli aggrada...
probabilmente quelli che chiamavano "B" quello di dicembre '02 ora
chiameranno questo "C"...    ;-)
 ri'notte!
	pgg

> Comunque tra ieri e oggi mi sono arrivate 670 mail infette su server...
...mi consolo a me stamattina ne sono arrivate solo 3........
Cecilia
PS: sarà aggiornato Norton stamattina?


Si, alle 8.30 era aggiornato 
La virus definition list del suddetto programma deve quindi riportare la 
versione 50605u e data 5 giugno 2003 nella forma mm/dd/yyyy
Fulmo

 chiameranno questo "C"...    ;-)
Tutto è possibile....... Non dò nulla per scontato anche se sembra a
volte... cmq se puoi mandamene una "copia" zippata che ci dò un'occhiata
;-))
vi...@ebeuk.com
Ciao
Erik


vi...@ebeuk.com
 Cioe' devo mandarla a questo indirizzo? OK!
 Mi fai sapere in email?
 ciao
	pgg
 Comunque stamattina Sophos ha divulgato questo:
---------------------------
Sophos ha messo a disposizione dell'utenza il file IDE relativo a 
W32/Bugbear-B alle 12:20 GMT del 05/06/2003. Noi abbiamo 
distribuito la descrizione in italiano dopo le 19:00 del 05/06/2003. 
Si raccomanda agli utenti di aggiornare la propria copia di Sophos 
Anti-Virus e di MailMonitor per avere protezione. 
Il virus W32/Bugbear-B č simile al suo predecessore W32/Bugbear-A, 
che si č molto diffuso alla fine del 2002, ma utilizza techiche 
polimorfiche nel tentativo di impedire il proprio riconoscimento. 
---------------------------

 Cioe' devo mandarla a questo indirizzo? OK!
 Mi sembrava un address farlocco, comunque l'ho mandata, ma mi e' tornata
indietro come user sconosciuto. 
 Bene, vedro' di fartela avere per altra via... su un floppy attraverso un
collega, magari... 
 ciao   8-Ş~
	pgg

Aspetta!! L'ho disabilitato... hai ragione!!
Manda a 
er...@ebeuk.com
Ciao
-- 
Erik
webmaster @ 
www.ebeuk.com


Aspetta!! L'ho disabilitato... hai ragione!!
 Ti ho riscritto, ma ero talmente incasinato che non so bene 
cosa ti sara' arrivato: occhio che l'AV server segnala positivo!
 ciao
	pgg

 ha scritto nel messaggio
news:bgi1ev0i066rbj3rs...@4ax.com...


Io, lui o che?
 Eheheh! Quando ti ho scritto l'email ero parecchio incasinato, quando ho
inviato quel post avevo i secondi contati...  8-\
 Spiegazione veloce veloce: quando tu mi hai scritto che il file che ti
avevo inviato era pulito, ho aggiornato il mio antivirus ed ho provato:
anche lui diceva OK (ma come, brutta bestia!), allora ho provato ad
autospedirmene un paio: dopo una decina di minuti il server (che era
ingolfato da email infette in arrivo, alert in partenza e segnalazioni di
"unknown user" di ritorno) mi ha avvisato che le aveva bloccate. 
 Stasera a casa ho rifatto la prova, ma aggiornando prima l'AV a giugno e
poi ad oggi: mi ha segnalato tutti gli allegati infetti da "Bugbear-B". 
 Quindi o questo AV e quello del server segnalano falsi positivi, oppure
quello (client) dell'ufficio ed il tuo danno falsi negativi... Io propendo
per la seconda che ho detto...
 Vedi tu... 'notte!
	pgg

primissime!  8-)
purtroppo ci si infetta anche senza aprire il file-attach.
io mi sono infettato ben-bene ed il mio pc ha inviato una streppa di
e-mail non-sense a tutto il mondo.
mcafee fa skifo: io faccio il download dell'aggiornamento tutte le
mattine alle 08:00 e quella mattina non esisteva nessuno sdat 
nuovo contro il bugbear-b
successivamente, nel pomeriggio e' stato pubblicato una patch.
non so come si sia comportato norton....
ciao a tutti
ahoy

 successivamente, nel pomeriggio e' stato pubblicato una patch.
Non e' il solo. Altrimenti il virus non si sarebbe diffuso cosi' facilmente.
Alessandro.

Non e' il solo. Altrimenti il virus non si sarebbe diffuso cosi' facilmente.
 Mi risulta che tutte le case di AV abbiano rilasciato le "firme" nella
tardissima mattinata/primo pomeriggio (ora italiana: bisogna tener conto del
fuso orario). Ho letto di qualcuno che sosteneva che il suo AV Pincopallino
era aggiornato gia' da giorni, ma non ho avuto conferme. Una certa
confusione e' data dal fatto che i virus non hanno "sigle" univoche: la
stessa versione (o variante) uno la chiama "A", l'altro "B", l'altro ancora
magari "XZ14"...
 ciao
	pgg