Newsgroup: it.aiuto
Titolo: ..Melissa..

Oggi si parla molto di questo nuovo virus.Volevo saperne di più, c'è
qualcuno che lo conosce?

qualcuno che lo conosce?
beh, ho letto due righe... ti riporto quanto scritto su
www.repubblica.it
, che mi pare sufficientemente informativo.
Intervista a Stefano Toria, esperto di sicurezza
            informatica: "Basta tenere aggiornato il computer"
            "Melissa? C'è stato
            troppo allarmismo"
            Stefano Toria è un esperto di sicurezza informatica e
            Product Manager di CSI Sicurezza Informatica.
            Melissa è diverso da altri virus? Perché?
            "Melissa non è diverso da quasi tutti gli altri virus che
            riceviamo continuamente. Usa un paio di tecniche un
            po' originali, che ne fanno un oggetto borderline tra i
            virus e quelli che chiamiamo 'vermi', ossia programmi
            che si trasmettono da soli lungo una rete. Si tratta
            comunque di tecniche arcinote, conosciute già dagli
            anni '80 e quindi molto prima di Internet di massa".
            E' giustificato l'allarmismo su Melissa? 
            "Assolutamente no, come non è giustificato mai
            l'allarmismo su nessun virus. In particolare Melissa non
            fa niente di più grave o irreparabile di molti altri 
            virus, le
            misure di sicurezza sono sempre le stesse, ossia non
            eseguire o ad aprire qualsiasi cosa arrivi da qualsiasi
            posto, dotarsi di un buon antivirus e tenerlo sempre - e
            sottolineo sempre - aggiornato. Ormai i produttori di
            antivirus fanno tutti l'aggiornamento tramite Internet e
            Internet ce l'abbiamo tutti, non ci sono proprio più scuse
            per tenere l'antivirus non aggiornato".
            Cosa fa Melissa?
            "In breve, Melissa è un "macro virus", quindi si esegue
            e si riproduce nell'ambiente di un programma ospite, in
            particolare Microsoft Word. Dall'interno di questo
            ambiente si serve di una tecnologia cosiddetta 'a
            oggetti' per attivare Microsoft Outlook, il programma di
            posta elettronica della suite di Microsoft Office. E a
            Outlook "Melissa" dà ordine di spedire quella che
            sostanzialmente è una copia di se stessa, a tutti i
            nominativi contenuti nella rubrica degli indirizzi di 
            posta elettronica".
            Come proteggersi da Melissa?
            "Come da qualsiasi altro virus: tenere aggiornato e
            sempre attivo un buon antivirus residente, non aprire
            mai documenti né eseguire programmi, da dovunque
            vengano, senza averli prima controllati con l'antivirus".
            Se non si usa Outlook non si corre nessun pericolo?
            "La risposta è: pare di no. Nel senso che a una prima
            analisi sembrerebbe di no, ma bisogna tenere
            presente che i virus come questo possono essere
            piuttosto complessi; il nostro laboratorio ci sta
            lavorando, abbiamo già prodotto il programma di
            identificazione e eliminazione per il nostro antivirus, ma
            per avere la piena certezza su ciò che Melissa è in
            grado di fare ci occorrerà ancora qualche giorno: come
            peraltro per quasi tutti i virus che riceviamo".
            Ci sono pericoli simili utilizzando Eudora o altri client
            di posta? Si può avere un elenco di precauzioni da
            prendere con i più famosi programmi di posta?
            "Le precauzioni sono quelle già elencate sopra,
            probabilmente chi non ha Outlook installato non corre
            alcun pericolo ma il condizionale è d'obbligo. Chi
            adotta le precauzioni di cui sopra, invece, sta
            certamente assai più al sicuro".
            Ci sono pericoli di infezioni leggendo e-mail che
            contengono al loro interno disegni come sfondo, o
            caratteri con un font particolare?
            "No. Solitamente questi abbellimenti vengono prodotti
            con del codice Html, lo stesso delle pagine del Web,
            con il quale non si può produrre nulla di più pericoloso
            di una scritta in color fucsia brillante".
            Bisogna parzialmente rettificare l'affermazione che
            "non si possono prendere virus semplicemente
            leggendo una e-mail" o è comunque sempre vera?
            "E' sempre vera. Per 'infettarsi' con Melissa, come con
            qualsiasi virus trasmesso per posta elettronica,
            bisogna eseguire il codice che lo costituisce. Quindi,
            eseguire un programma .EXE, oppure aprire un
            documento Word in formato .DOC contenente le macro
            virali. Anche i messaggi che Melissa spedisce
            automaticamente all'insaputa dell'utente, debbono
            essere aperti dai destinatari e la copia di Melissa,
            contenuta in ciascuno di essi, deve essere
            deliberatamente caricata in Word, prima che Melissa si
            installi su ciascuno dei computer destinatari. Non c'è
            nulla di automatico nel modo in cui Melissa infetta le
            sue vittime, è sempre necessaria una azione specifica
            dell'utente, seppure inconsapevole degli effetti".
            Quali sono le regole generali da osservare per
            proteggersi dai virus?
            "Primo: non aprire nessun oggetto informatico senza
            averlo controllato con un antivirus; vale per i .DOC e gli
            .EXE ma anche per qualsiasi altro tipo di file, la regola
            è che è meglio sprecare un minuto a passare un
            oggetto all'antivirus piuttosto che sprecare una
            settimana a togliere il virus da tutti i posti in cui si è
            annidato. 
            Secondo: dotarsi di un buon antivirus, il migliore
            possibile, e tenerlo sempre, costantemente aggiornato.
            Terzo: caricare l'antivirus residente e tenerlo sempre in
            funzione". (e.m.f.)
            (30 marzo 1999)
--  
Ciao!
        Gian Matteo


Non aprite la posta con OE, o comunque disattivate l'apertura
automatica di word se vi postano file in word.
Melissa e' confezionato esclusivamente per chi ha in macchina
win+word+outlook.
Saluti
  Delivery
"Il peggiore dei miei errori e' la consapevolezza di continuare a farli"