Newsgroup: it.lavoro.informatica
Titolo: Worm e minacce

Buongiorno a tutti,
sperando di farvi divertire un po' vi rendo partecipi di questo scambio
di mail con uno studio legale che riceve spam da un worm che si firma
con l'indirizzo di mia madre :)
Mail ricevuta dallo studio:
=====================================================================
Gentile utente 
ABC...@virgilio.it
,
sono l'avvocato Pippo Pluto titolare dell'omonimo studio Legale,
mi trovo  costretto a riscriverle  perchè continuano ad arrivarmi
dal suo  indirizzo email 
ABC...@virgilio.it
 messaggi dal contenuto
sconveniente.
La rimando a tal proposito a esaminare l'ultimo arrivato,
che riporto sotto a questo messaggio.
Non sono un esperto in materia, tuttavia il sistemista del nostro
studio sostiene che questi invii da  parte sua sono forse
involontari e causati da un worm informatico.
Dice inoltre che è possibile rimuovere questo worm con il software
antivirus scaricabile dall'indirizzo 
http://www.protectyourpc.biz
Io non ho nè le competenze  nè il tempo per verificare l'esattezza
di questa supposizione, purtroppo mi trovo cosuretto a DIFFIDARLA dal
continuare questi invii non sollecitati alla mia posta di lavoro.
Se riceverò UN SOLO ALTRO MESSAGGIO di questo genere procederò
a denunciarla senza ulteriore avviso.
Sospenda questi invii o, se si tratta di un virus worm,
ripulisca il suo computer al più presto perchè forse
non sono l'unico che sta ricevendo questa immondizia da lei.
Le ricordo che i  reparti di polizia delle telecomunicazioni hanno gli
strumenti per risalire alla vera identità del proprietario di
un indirizzo di posta, per quanto registrato con dati inventati o
internazionale. Per cui non  creda di poter continuare
a inquinare la mia casella email con queste pubblicità sconvenienti.
in attesa di un suo urgente riscontro,
cordiali saluti
Studio Legale
Pluto e associati
=====================================================================
Ed ecco la mia risposta:
Buongiorno,
sono Pinco Pallino, figlio di ABC XYZ, e guardacaso sono ingegnere
informatico.
Le posso assicurare che questi messaggi "firmati"
ABC...@virgilio.it
 NON sono partiti dal PC di mia madre, della cui
sicurezza mi occupo personalmente.
Visto che non è un esperto in materia (e tantomeno il suo sistemista a
quanto sembra), cerco di farle un po' di chiarezza, in modo che la
prossima volta eviti di inviare minacce parecchio ridicole.
Purtroppo il mittente di un email può essere modificato senza difficoltà
da chiunque, tantopiù dai famigerati worm di cui le parla il suo
sistemista. Io potrei scriverle adesso una mail firmandomi
silviobe...@forzaitalia.it
, e questo non proverebbe affatto che io
sono Silvio Berlusconi, e tantomeno che Silvio Berlusconi le ha inviato
una mail!
La robaccia che riceve via mail con mittente 
ABC...@virgilio.it
proviene quindi da un PC infettato da un worm/virus che potrebbe
trovarsi in QUALUNQUE PARTE DEL MONDO, e il cui utente ovviamente è
ignaro della cosa. Purtroppo non c'è soluzione a questo noiosissimo
problema (ci sono passati tutti prima o poi), a parte sperare che questo
maledetto PC infetto sia ripulito da qualcuno un giorno o l'altro. In
alternativa può chiedere al suo sistemista di recuperare dagli header
dell'email l'indirizzo IP del PC da cui partono i messaggi. Con molta
fortuna potrebbe più o meno risalire vagamente al vero mittente. O
provare a passarlo ai "reparti di polizia delle telecomunicazioni", ma
dubito che abbiano tempo e voglia di occuparsi di casi del genere.
Soprattutto perché non penso che ci sia nessun colpevole di reato (a
parte forse i maledetti creatori di worm e virus), ma piuttosto di
ignoranza/negligenza.
Cordiali saluti

> Cordiali saluti
Sveglia!!!!! è essa stessa un worm virus
l'avvocato Giuliani o come altro cavolo9 si chiama è un worm il cui fix è 
disponibile sul sito della nod32 da ieri
vi copio incollo cio che mi ha mandato ieri il buon Paolo Attivissimo (vi 
consiglio di iscrivervi al servizio anti bufalo sul suo sito)
Da Luca, di Nod32.it, ricevo delle info tecniche sul virus ospitato
presso i siti-trappola indicati nel messaggio di spam. Il file si
chiama removal_tool.exe, occupa 70144 byte ed è compresso con UPX. Se
eseguito, installa una libreria dinamica (DLL) con il nome webdesk.dll
nella cartella di sistema predefinita di Windows.
La DLL viene installata come Browser Helper Object di Internet
Explorer, ovvero come modulo che verrà caricato da IE ad ogni avvio.
La DLL ha una dimensione di 46080 byte ed è compressa con il programma
UPX. Entrambe i file eseguibili, EXE e DLL, sono scritti con il
compilatore Visual C++. Probabilmente si tratta di un'infezione che ha
funzioni di spyware, dice Luca.
La DLL, se scompattata, rivela la presenza di numerose stringhe di
testo, che non riporto qui per evitare i filtri antispam ma che
trovate nella versione blog di questo articolo. Secondo Luca, le
stringhe sono chiare indicazioni del fatto che si tratta di un malware
italiano, compresa l'inquietante presenza di 
attivissimo.net
 in una
lista di siti.
Altre stringhe trovate da Luca indicano che è il virus è chiaramente
confezionato su misura per il mercato italiano: per esempio, le frasi
"Sono stati rimossi i seguenti virus: Evil mailer 1.0.87" e "Non sono
stati rilevati virus. Virus Killer 5.1", che presumibilmente sono i
falsi messaggi che visualizza il virus per spacciarsi come antivirus.

Mail ricevuta dallo studio:
(snip)
E' una bufala, un tentativo di farti scaricare un virus, non c'è nessun
computer di uno studio legale che riceve spam da un worm che si firma
con l'indirizzo di tua madre :-)
Leggi qui:
http://attivissimo.blogspot.com/2006/12/spam-avvocato-gentili-dettagli-tecnici.html
Ciao!
Maurizio Mascheroni

 con l'indirizzo di mia madre :)
Guarda che lo spam è proprio la prima mail che hai ricevuto!
Ciao

 informatico.
E poi tutti a criticare newbie.....:-( Ditemi se non ha ragione...
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


Il bello e' che gli ha scritto che e' ing. inf. Pensa un po' tu!


 Ed ecco la mia risposta:
Pensavi di farti pagare per questa consulenza ad un hoax?

 E poi tutti a criticare newbie.....:-( Ditemi se non ha ragione...
Chi disprezza compra :)

 Il bello e' che gli ha scritto che e' ing. inf. Pensa un po' tu!
Sai quanti ing. inf. ho visto cascare su semplici test di programmazione...
:-PPP 
-- 
__________________________________________________
Luc (33, CO)
MS Visual Studio developer - Programmer since 1985
__________________________________________________


Io credo la metteranno in cornice e se la riguarderanno nei giorni più 
grigi per tirarsi su.
Il camerlengo


http://attivissimo.blogspot.com/2006/12/spam-avvocato-gentili-dettagli-tecnici.html
o anche qui:
http://punto-informatico.it/p.aspx?id=1792235&r=PI


Chi e' che la mette in cornice? L'avvocato?
-- 
Dr.Ugo Gagliardelli,Modena,ItalyCertifiedUindoscrasherAñejoAlcoolInside
Spaccamaroni andate a cagare/Spammers not welcome/Spammers vão à merda
Spamers iros a la mierda/Spamers allez vous faire foutre/Spammers loop
schijten/Spammers macht Euch vom Acker/Spamerzy wypierdalac'

 Mail ricevuta dallo studio:
Ci stavo cascando anche io, č arrivata ad un nostro cliente :)
Al che, lasciando perdere i giochi, ho detto "ma xche non chiamarlo 
direttamente, questo studio legale? Cosě al massimo li sfanculo in diretta"
Il numero in mail non c'era, č bastato inserire il nome in google per capire 
che era una bufala ;) 

Chiedo umilmente venia a tutti!
Non ho proprio pensato che potesse essere un worm lui stesso :)))
Era scritto in italiese perfetto, forse per quello mi ha tratto in
inganno :)

 Il bello e' che gli ha scritto che e' ing. inf. Pensa un po' tu!
Grande figura di m*** in effetti. Concedetemi comunque l'attenuante che
questo worm è fresco fresco, e il messaggio veramente scritto bene! :)

 questo worm è fresco fresco, e il messaggio veramente scritto bene! :)
Capita! :-) Poi cmq stanno davvero diventando ingegnosi! Facile
cascarci...
Ciao

 informatico.
dov' e' newbie?
-- 
Michael: "Who are you people?"
The artist formerly known as Henry Gale: "We are the good guys..."

 si firma con l'indirizzo di mia madre :)
Piovono tinche come grandine...
-- 
Ciao!
Luca

 con l'indirizzo di mia madre :)
stanno girando nuovi worms fatti a quel modo,
in italiano perfetto, altri  rimandano al sito
http://www.thesafepc.biz/
fate attenzione perché è la stessa bufala!

 fate attenzione perché è la stessa bufala!
Ok, ma che cacchio metti anche tu il link.... :( 
