Newsgroup: it.aiuto
Titolo: Mail continue microsoft

Da un po di giorni sto ricevendo continue e-mail da parte microsoft (?) con
patch e aggiornamenti vari, ma sicuramente č qualche spam maledetto, xchč
ormai ho la casella bombardata da quest'email, qualcuno ha una soluzione in
merito?
Ryo

 qualcuno ha una soluzione in merito?
Cancellareeeeee
E' un virus!

 E' un virus!
E non aprire l'allegato. Vedi:
Se l'allegato viene aperto, il worm fa apparire una serie di finestre che inducono
l'utente a ritenere che si tratti di un software di aggiornamento Microsoft. In realta',
mentre questo accade, il worm si installa nel sistema.
Una volta dentro, Swen tenta di bloccare il funzionamento di sistemi di sicurezza come i
firewall e i software antivirus, infila una copia di se stesso nella directory di
Windows generando un file con un nome casuale, crea un secondo file con tutti gli
indirizzi di posta elettronica che riesce ad individuare sul computer colpito e un terzo
file con tutti i dati sul tipo di computer che ha colpito e sul quale si e' installato.
A questo punto il worm compie modifiche nel file di registro di Windows per garantirsi
la riattivazione ad ogni riavvio di Windows e il funzionamento di un proprio sistema di
posta elettronica. Addirittura presenta all'utente una schermata che sembra
perfettamente legittima e che lo invita ad inserire i propri dati, compreso l'account
email, in un modulo. Dati che poi il worm utilizza per diffondersi.
 COME SI DIFFONDE
 ----------------
Si diffonde per posta elettronica ma anche attraverso le condivisioni in reti locali, le
chat di IRC e i sistemi di file sharing come Kazaa.
Quando l'utente si connette ad IRC, dunque, Swen fa partire uno script che gli consente
di inviarsi a tutti gli altri utenti della chat IRC alla quale si e' connesso il
computer infetto. Su Kazaa, invece, il worm copia se stesso nella directory dei file
condivisi dall'utente infetto in attesa di essere scaricato da altri utenti. Nelle reti
locali, infine, Swen compie una mappatura dei sistemi che ne fanno parte e individua le
directory in cui installarsi.
 COME PROTEGGERSI
 ----------------
In queste ore tutti i principali produttori di software antivirus stanno aggiornando i
propri sistemi di difesa ed e' dunque bene scaricare le ultime definizioni.
Inoltre, non e' mai accaduto che Microsoft abbia diffuso per posta elettronica un
aggiornamento ad un utente che non abbia un contratto con l'azienda stessa e non abbia
espressamente richiesto uno speciale servizio di assistenza. Dunque, tutte le email non
richieste di questo tipo, per quanto possano sembrare ufficiali, devono essere scartate
perche' potenzialmente pericolose.
I worm sfruttano una vulnerabilita' dei sistemi Windows per cui Microsoft ha rilasciato
una patch nello scorso giugno. Chi non l'avesse installata puo' provvedere
immediatamente a partire da questo indirizzo:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp
 ULTERIORI INFORMAZIONI
 ----------------------
Per approfondire le caratteristiche di Gibe-F/Swen, Sophos ha realizzato una pagina di
approfondimento a disposizione degli utenti:
http://www.sophos.com/virusinfo/analyses/w32gibef.html
Spiegazioni per una (complessa) rimozione manuale del worm sono offerte a questo
indirizzo:
http://securityresponse.symantec.com/avcenter/venc/data/w32.s...@mm.html
----------------------------------------------------------------------
SalvaPC News
supplemento di Punto Informatico (
http://punto-informatico.it
)

 Ryo
E' successo anche a me e per la serie meglio tardi che mai...ho modificato
l'indi in strumenti--->account--->news e il flusso è notevolmente diminuito
fino a fermarsi.
ciao
ann

 notevolmente diminuito fino a fermarsi.
Interessante, quindi vuol dire che questo virus pesca gli account
nei NG...
In effetti io non ne ho ricevuto nulla.

 ha scritto nel messaggio
news:bkensh$ve3l$1...@ID-149669.news.uni-berlin.de...

Sì anche nei NG :(
lo dice anche il testo della symantec che hai postato tu e che io
ho letto molto attentamente
ann

 ho letto molto attentamente
Io invece non lo vedo  :-)
Vedo account di posta, ma non č detto in maniera
specifica nei NG.
Saresti cosě gentile da quotarmi il punto esatto, che mi
sto finendo gli occhi.

 sto finendo gli occhi.
ahhhh... eccolo dove era scritto mannaggia
"The worm spreads through email, KaZaA, IRC, Network Shares, and newsgroups. The
following sections discuss how each of these transmission methods can occur."

 following sections discuss how each of these transmission methods can
occur."
:)

 ann
cosa intendi per --modificato l'indi--?
grazie
giorgio

 grazie
Purtroppo mi accorgo ora che quello che ho fatto serve solo per difendersi
dallo spam, perchè il virus c'è e le email continuano ad arrivare sigh!


 ok, ma non mi hai risposto:-))
giorgio

 ha scritto nel messaggio
news:ggGab.121671$R32.3...@news2.tin.it...

Allora ricapitoliamo: strumenti--->account---->news: qui c'è il tuo
account, ci clicchi sopra 2 volte e ti si apre la finestra delle proprietà:
nel campo delle informazioni utente in posta elettronica c'è l'indirizzo
email che puoi modificare come vuoi e farà sì che tu non sia sommerso dallo
spam.
Nel campo dell'indirizzo per le risposte invece...ci deve stare quello
giusto (che già dovrebbe esserci)
Clic su Applica e OK.
Spero di essermi spiegata bene :)
ann