Newsgroup: it.fan.startrek
Titolo: [OT] Virus?

Mi sono arrivate in questi giorni alcune mail HTML bianche da gente
del NG, l'ultima e' stata da Vampi.
L'indirizzo del mittente viene modificato aggiungendo un underscore
davanti alla mail...mi puzza molto di Virus...
Qualcuno ha dettagli?
--
Michele Amadesi aka {TETSUYA}
e-mail: 
tetsuyaTOGLIMI_DA_QU...@sektoralpha.it
 
Ritratti a matita Trek e non -- 
http://www.sektoralpha.it
 

 Qualcuno ha dettagli?
Leggiti il thread "CAM! Ok, virus bastardo", Laz ha trovato qcosa
sul sito symantec  :)
--
Melora  aka Vedek Elalas (OLB)   :«)) Decana® di ifst
"Non si dice RAI! Si dice non mi piace!" (MC®) [cit.]
melor...@FREElibero.it    << Occhi Aperti! >>

sul sito symantec  :)
Non e' quello, non ci sono allegati.


 Non e' quello, non ci sono allegati.
Ehm ehm... *naturale* che non ci siano allegati nel thread, che
vuoi, un esempio di virus? *Purtroppo* ;D ho cancellato i messaggi
incriminati senza aprirli... O;)))
Vabbe' sono buona e ti riporto l'URL passata da Laz:
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html


 Non e' quello, non ci sono allegati.
Guardati lo stesso il sito symantec
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html
Chi cerca trova, troverai anche "il tuo". :)


incriminati senza aprirli... O;)))
Sai, noi persone serie :P, usiamo due programmi separati per posta e
news, e quindi non ho pensato subito che fossero messaggi rediretti
dal NG :P
Che devo dirvi? Usate Outlook? Beccate virus? 'zzi vostri :DDDDDDDD
(Un Tetsuya Bastard Inside:)


Chi cerca trova, troverai anche "il tuo". :)
Non ho bisogno di cercare...sai da me i virus M$ non attecchiscono
facilmente:P


 (Un Tetsuya Bastard Inside:)
Piu' che altro mi pari un Tetsuya che non ha capito esattamente di
che si parla... :)


 facilmente:P
Veramente sei tu che hai iniziato a chiedere info su un virus, o
sbaglio? ;)

sbaglio? ;)
[serio mode on]
solo per curiosita', siccome a me non ha causato niente.
Ma poiche' mi ero accorto che erano ttte mail di gente del NG, ho
pensato di postare quel messaggio.
Cmq per me la faccenda e' chiusa, ho avuto le informazioni che volevo
sapere.
Ah, devo sparire per un po' dai ng, non vi allarmate se non mi vedete,
e' tutto a posto.


del NG, l'ultima e' stata da Vampi.
Anche a me sono arrivate.
Ho controllato bene il mio PC ed ho trovato due troyans che però non
sono stati attivati e non hanno fatto alcun danno, cmq non hanno nulla
a che fare con questo virus di cui stiamo parlando.
Tuttavia hanno una cosa in comune con il virus di Cam e Vampi: si
prendono attraverso i controlli ActiveX di siti o di mail infette.
Controllate bene il registry e fate uno scan approfondito con
l'antivirus dopo esservi scaricati le ultime definizioni.
Soprattutto (non ricordo se con IE si possa fare, Laz ?) disattivate
le preview delle mail nel programma di posta, in particolare per
quello che riguarda i file html.
Attenzione a Morpheus che ha la brutta abitudine di aprirsi da solo
delle finestre con IE.
Se avete installato IE (anche se non lo utilizzate come browser di
default) installate la patch che trovate qui :
http://www.microsoft.com/msdownload/iebuild/scriptlet/en/scriptlet.htm
Con questa patch vi verrà chiesto ogni volta se volete eseguire un
certo controllo Active X.
Se dovessero arrivarvi da me mail "strane o buffe" per favore
avvisatemi, grazie :-))
-- 
Saw the vision of "my" world
And all the wonder that would be
Se vuoi parlarmi togli lo SPOILER warning ;-) 

 quello che riguarda i file html.
Non serve, sarebbe un suicidio non potere usare l'"anteprima" (che e' poi
come tutti leggiamo le mail, non e' che le "apriamo", ci metteremmo due
anni)
Basta dire a OE di usare la protezione massima:
Strumenti->Opzioni->Protezione->Massima protezione.
Siccome le condivide con IE bisogna quindi aprire IE e andare su
Strumenti->Opzioni Internet->Potezione, scegliere la quarta iconcina "Siti
con restrizioni", cliccare su livello personalizzato e disabilitare *tutto*.
(Cioe' cegliere sempre "disattiva", "protezione alta" e simili")
Cosi' non ho *mai* preso alcun virus via posta, nemmeno quelli in VBScript.
--
Laz _______________________________
"I think this line's mostly filler"

anni)
Con Eudora non ho mai usato l'anteprima, e' un mail reader
infinitamente piu'robusto di OE.


 infinitamente piu'robusto di OE.
Sai cos'e' l'"anteprima"? In pratica non esiste; e' il fatto che la mail
viene visualizzata nella finestra del programma invece che in una finestra a
parte, e' un nome fuorviante perche' in pratica l'anteprima e' la mail.


 infinitamente piu'robusto di OE.
Sicuro? Io uso solo quella, invece, di messaggi ne apro uno ogni 
morte di papa per vedere gli header col tasto BLAH, BLAH, BLAH.
-- 
Ciao,
Dathon
_ne'_con_la_Federazione_ne'_con_i_Maquis_

morte di papa per vedere gli header col tasto BLAH, BLAH, BLAH.
Io ero abituato da Eudora 1.5.4 in poi, che NON avevano l'anteprima..e
passato all'Eudora 4, l'ho disabilitata.
Questione di abitudine, nel mio caso.


parte, e' un nome fuorviante perche' in pratica l'anteprima e' la mail.
Un sistema che sopporto mal volentieri per ragione di abitudine:)


 l'antivirus dopo esservi scaricati le ultime definizioni.
ecco siccome io avrei un piiiiiiccolo problema  a questo riguardo...
magari un aiutino farebbe comodo :-(((
chiedo ancora scusa a tutti e' la prima volta finora ero stata
bravissima :-)
**
Vampi

bravissima :-)
Non preoccuparti, sono cose che capitano a tutti prima o poi ;-)


 potrei anche ripulire il computer....
Certo, ho appena aiutato un'altra persona infettata da te :-)))
Segui le istruzioni qui:
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html
Se non riesci prima ad aggiornare Norton scarica questo file:
http://www.symantec.com/avcenter/download/us-files/1124i32.exe
Se non hai norton installato allora non saprei...


 bloccato il problema...
non ti sarai mica tagliata i fili del telefono da sola, vero? ;-PP
ciao :)
--
Sat'Rain
e-mail: sat.rain()
genie.it

 magari un aiutino farebbe comodo :-(((
Scarica qui il programmino di guarigione.
http://www.supergeniux.supereva.it/badtrans.htm
--
Jolan Tru
Filippo
http://www.ussexcalibur.it/
StarConTrek
http://members.xoom.it/starcontrek/

 Se non hai norton installato allora non saprei...
Se invece hai il norton installato, giusto perchè
ti sei infettata, disinstallano e mettu su AVP 
www.avp.it
decisamente migliore :-))
--
Capitano R. Daneel Olivaw® (leva oops. per rispondere)
Base Stellare TIS 1 (tin.it.startrek)  
http://warp9.to/tis1
www.dapinna.too.it
 * ICQ 24567484


http://www.supergeniux.supereva.it/badtrans.htm
                                    ^^^^^^^^
Bel nome :DD
-- 
"La coerenza e' la virtu' degli imbecilli."
(Ciccillo su it.fan.startrek quando filosofeggia)

 decisamente migliore :-))
Oppure ancora meglio disisntallalo e non metti niente, come me che di virus
non ne prendo lo stesso :-PPP
--
Laz________________________________


 Non preoccuparti, sono cose che capitano a tutti prima o poi ;-)
ma e' tutta colpa di Cam...lui apre gli allegati degli
sconosciuti!!!!!!!
ufff....
**
Vampi

> Segui le istruzioni qui:
e' una lunga storia e gia' e' stato cazziato chi di dovere (che non
c'entra col NG)
la cosa piu' urgente che mi preme sapere e' quanto e' grave sta' cosa
:-(
**
Vampi

 :-(
Grave? In che senso? Che io sappia questo virus non causa particolari
problemi, oltra al fatto che si auto-propaga. (O magari eventuali altri
effetti non sono ancora stati scoperti, e' un virus nato sabato scorso
dopotutto).
Cmq Hytok mica ha postato un link verso un file che disinfetta
automaticamente?
Anche senza Norton cmq gia' eliminare kernle32.exe da windows/system e
togliere la voce di registro indicata nel link sopra puo' servire. Forse
puo' anche bastare.
--
Laz________________________________


> Grave? In che senso? Che io sappia questo virus non causa
particolari
ok. grazie Laz..sempre veloce a rispondere :-))
e' che tutti qui dicono che e' un virus worm, mentre un mio
corrispondente mi dice ch egli ho mandato un nimda (ora, io son una
niubba in queste cose, ma non sono due cose diverse? e il nimda non
era piu' grave?? o mi ricordo male?)
poi magari se infine qualcuno mi dice le 5W riguardo a registry  gli
devo un favore :-)
**
Vampi

 devo un favore :-)
Be', in "esegui" dal menu avvio scrivi "regedit". Si apre una finestra... tu
vai alla chiave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Kernel3
2=kernel32.exe
e rimuovila (rimarra RunOnce vuoto, solo con predefinito).
Rimuovi anche il file kernel32.exe... non e' un file di windows, e' il
virus. Il file di win da NON cancellare e' kernel32.dll.
(se non riesci a cancellarlo riavvia in DOS e cancellalo da DOS)
--
Laz _______________________________


 configurazione...
LOL :-)


 Bel nome :DD
la prima volta che ho visto il nome avevo letto "beltran", e visto che c'era
Vampi di mezzo, sembrava anche credibile :-))


ufff....
Mi spiegate che allegato era quello che vi ha infettato ?
A me non è mai arrivato...


 A me non è mai arrivato...
Un pif o uno scr... a volte mascherato da txt, altre volte adderittura senza
allegato ma nell'HTML.



Eh ma questo e' culo :-)))
--
Ciao, Marco
------------------------------------------------------------------------
Garak: It's vile!
Quark: I know. It's so bubbling, and cloying...  and happy.
Garak: Just like the Federation.
Quark: But you know what's really frightening? If you drink enough of it,
you begin to like it.
Garak: It's insidious.
Quark: Just like the Federation.
------------------------------------------------------------------------

 wrote:
[cut]
l'ultimo aggiornamento di McAfee (mi pare di 2 gg fa) lo riconosce ed
*elimina* il file infetto
/me torna nell'oblio dopo aver dato i suoi 2 cents... :)
-- 
Bye,
Bosk
mailto:
bo...@reitek.com
http://smbosk.go.to
     <- Anime Page
http://bosk.tripod.com
  <- Software Page
++ IACer non si nasce, Aniba lo si diventa ++

 Eh ma questo e' culo :-)))
No, direi di no :P
--
Laz _______________________________


 No, direi di no :P
Vabbene allora diciamo che hai un prorompente sederone :PP


 Vabbene allora diciamo che hai un prorompente sederone :PP
No Mavek, vale anche per me. Basta avere i programmi critici aggiornati e
non aprire allegati fetenti.


 non aprire allegati fetenti.
Beh ma lui non e' che non se lo becca, e' che non gli arriva proprio, se non
e' culo questo ;-)


 allegato ma nell'HTML.
E' arrivato pure a me...
c'era un PIF e un .TXT vuoto
il PF aveva dei caratteri sballati ...
in ogni caso non l'ho mandato in esecuzione ^___-
e ho cancellato l'Email.


 non ne prendo lo stesso :-PPP
Pensava la stessa cosa il ragazzo di mia sorella...
Poi gli ho dovuto passare l'AVP da DOS per risolvere
vari problemi...
Nota che lui, come te, sta molto attento ad eseguire
gli allegati, tiene aggiornato OE... etc.
--
Capitano R. Daneel OlivawŽ (leva oops. per rispondere)


 Eh ma questo e' culo :-)))
Secondo me ha infilato un profilattico nel PC
e con questo si sente sicuro ^___________^


 ha scritto nel messaggio
news:fHNM7.186862$sq5.8...@news.infostrada.it...
Ho trovato queste info su Tiscali...
So che sono più attendibili info che si possono trovare sui
siti speccializzati ma non ho voglia di cercare ^__^;;;
http://tiscalinews.tiscali.it/tecnologia/200111/27/virus_badtrans.html
Il virus Badtrans minaccia la Rete
In pericolo i sistemi Windows
Un nuovo virus minaccia il popolo della Rete. Si chiama "Badtrans" e
appartiene alla famiglia degli worms. Secondo le prime informazioni, messe a
disposizione degli utenti dalla Symantec, sembrerebbe che il codicillo sia
al momento in azione in Brasile, Germania, Spagna e Italia. Il virus,
conosciuto dalle società sviluppatrici di antivirus da diverso tempo,
sembrerebbe ancora più contagioso e prolifico della prima versione.
Badtrans, capace di colpire computer gestiti con il sistema operativo
Microsoft Windows, contiene al suo interno anche un "Trojan horse". E
proprio questa sembrerebbe la parte più pericolosa del virus. Il secondo
codicillo, infatti, è capace di memorizzare tutto ciò che l'utente digita
sulla tastiera del Pc per poi inoltrare il tutto tramite Rete.
Il virus Badtrans è riconoscibile dall'oggetto del messaggio sul quale
viaggia. I nomi possibili sono "humor", "docs" "s3msong", "me_nude" "card",
"searchurl", "you_are_fat!", "news_doc", "images" e "pics". La prudenza,
tuttavia, non è mai troppa. Come sempre è buona norma verificare se il
mittente ha realmente inviato l'e-mail oppure se la stessa si sia diffusa
autonomamente.
Verifica in remoto la sicurezza del Pc
I maggiori sviluppatori di antivirus hanno già reso disponibili
l'aggiornamento in grado di rilevare e rimuove il virus.


 /me torna nell'oblio dopo aver dato i suoi 2 cents... :)
praticamente ti imBOSKi ;-)


 gli allegati, tiene aggiornato OE... etc.
Certo certo, e' il virus gli e' piovuto dal cielo :-P
--
Laz _______________________________


 Certo certo, e' il virus gli e' piovuto dal cielo :-P
No si č infettato per colpa di un file che aveva scaricato.
Cioč non gli č arrivato per posta... ma il fatto che non aveva
un AV installato non ha potuto scoprire per tempo il file infetto.
--
Capitano R. Daneel Olivaw® (leva oops. per rispondere)


 un AV installato non ha potuto scoprire per tempo il file infetto.
Be', se si mette a scaricare file da siti poco sicuri la colpa non e' mia
:-P
--
Laz________________________________


Be', se si mette a scaricare file da siti poco sicuri la colpa non e' mia
Il punto e' che un sito puo' essere sicuro, ma essere inconsapevolmente
ospitante file infetti (cosa sopratutto vera per i virus nuovi).

 ospitante file infetti (cosa sopratutto vera per i virus nuovi).
Certamente... ma e' un po' improbabile che accasa anche se non impossibile.
Una statistica personale di nessun virus [1] in 3 anni direi che e'
abbastanza chiara :-)
[1] tranne:
- una macro in un file Excel contenuta *nei risultati di un esame* sul sito
del Politecnico
- un trojan contenuto in un programmino che mi aveva passato su ICQ un amico
anni fa. Errore mio: non puoi sapere da dove ha scaricato il file l'amico.



Bravo, anche a me!

A me non è mai arrivato...
NOn era un allegato, ma una pagina html che in automatico ti faceva
installare il virus se gli davi ok. La cazzata è stata fatta in
buonafede, logicamente avendo molti cazzi per lamente, e vi assicuro
brutti, non ho avuto la prontezza di dire annulla....


O___o
Dunque io ti ho inviato il badtrans, per gli altri non č colpa mia!
:-PP


Veramente il mittente era un mio conoscente....

anni fa. Errore mio: non puoi sapere da dove ha scaricato il file l'amico.
No, l'errore e' pensare che "amicizia" sia un sinonimo di "competenza
informatica","sistema privo di virus" e simili, quando in questo
contesto e' solo sinonimo di "buonafede". 
-- 
"La coerenza e' la virtu' degli imbecilli."
(Ciccillo su it.fan.startrek quando filosofeggia)

 Veramente il mittente era un mio conoscente....
Miiii... bella gente che conosci... meno male che ci siamo noi a
risollevare il livel... ehm... vabbč, come non detto! :-))))
-- 
           Morgan Chane, Lupo dei Cieli
      "Tenutario" del sito ufficiale di IFST
 
http://digilander.iol.it/ifst
Fondatore del comitato per la soppressione di Braga
    "Let your concepts flow unconstrained!" ŽZC

 contesto e' solo sinonimo di "buonafede".
Si' certo, quello intendevo! Se mi passi tu un file e' ovvio che sara' senza
virus! (Pero' l'amico in questione era un "collega" del poli... :-)


 (Pero' l'amico in questione era un "collega" del poli... :-)
Oh bhe', sapessi quanti _professori_ sono diffusori di virus :)


 Windows.
Quante possibilita' ci sono al modno che tu mi mandi un eseguibile per
windows? :-))
--
Laz _______________________________


windows? :-))
Potrebbe succedere, del tipo "mi hanno detto che questo programmino..."
e anzi magari il programmino l'ho anche usato senza notare problemi (un
worm su un pc la cui rubrica di OE e' nulla non causa problemi).

 
http://tiscalinews.tiscali.it/tecnologia/200111/27/virus_badtrans.html
Una buona cosa da fare se non si vuole installare dei 'mostruosi' programmi
av e' quella di leggere le mail in arrivo direttamente dal server tramite
programmi tipo MagicMail.
In questo modo si puo' eliminare i msg sospetti e dopo aprire
tranquillamente OE.
Tom

 virus! (Pero' l'amico in questione era un "collega" del poli... :-)
Non per mancanza di buona fede o di scarsa considerazione sulle capacità
vostre, ma anche se mi manda un file uno di voi gli faccio un controllo...
anche se si tratta di Zef/ZefC che usano solo Linux...
Non costa nulla perdere 30 secondi per una scanzione AV, quando potrebbe
costare molto di più nel caso ci sia un Virsu.
E certamente non mi offendo se controllate un file che posso avermi
mandato io... :-))


 anni fa. Errore mio: non puoi sapere da dove ha scaricato il file l'amico.
Ecco quindi un AV serve!
Ok... non tenere sempre attivo il "monitor" dell'AV, ma un AV installato
per controllare di tanto in tanto un AV serve :-))
--
Capitano R. Daneel OlivawŽ (leva oops. per rispondere)


 :-P
Non č tanto navigare in siti poco sicuri... magari qualcuno ti manda
dei file o dei documenti infetti... tu che fai li apri in buona
fede senza controllarli oppure non li apri per niente? Magari č una
cosa che ti serve...
Insomma un AV ti serve... a meno che non lavori solo su Linux ;-PP
--
Capitano R. Daneel OlivawŽ (leva oops. per rispondere)


 cosa che ti serve...
Appunto dico, mi e' capitato *una* volta in 3 anni, i risultati di un esame.
Ma era una macro di excel il cui unico effetto era quello di far crashare
Excel ogni tanto (difficile accorgersi della differenza).
--
Laz _______________________________


 per controllare di tanto in tanto un AV serve :-))
Universita' finita! Niente piu' risultati in excel da incapaci da leggere :P
--
Laz _______________________________


Universita' finita! Niente piu' risultati in excel da incapaci da leggere :P
Non lavorerai mai nella tua vita? :D

 Non lavorerai mai nella tua vita? :D
Per le mail di lavoro uso la posta del lavoro!


Per le mail di lavoro uso la posta del lavoro!
Su cui quindi arriveranno i virus :)


 Su cui quindi arriveranno i virus :)
Cazzi loro, e' la loro rete, non la mia :-D
