Newsgroup: it.arti.fotografia
Titolo: [OT] Occhio, problemi VIRUS..

Scusate ragazzi, ma è una cosa importante che potrebbe riguardare
qualcuno di voi.
Da un po' di tempo alla casella di posta 
mair...@sssup.it
 (che uso solo
ed esclusivamente per postare su questo NG) arrivano messaggi contenenti
attachment virati, i messaggi non hanno soggetto, mittente od altro,
solo un eseguibile allegato con nome variabile, nella fattispecie
l'ultimo è ALMGCEAL.EXE, e con lunghezza fissa di 23040 bytes.
Ho comunque rintracciato l'indirizzo IP del calcolatore che invia i
suddetti messaggi, è: 212.104.15.7
Prima di procedere con la solita prassi (segnalazione al g.a.r.r e,
successivamente, in caso di dolo, alla magistratura - che eviterei in
quanto è un enorme rottura di pa@@e) che si usa in questi casi, dato che
questa macchina è un server dei ricercatori e ci sono robe che qui
chiamano "dati sensibili" ... verificate che non sia uno dei vostri
indirizzi. Ci sono virus che, una volta che vi hanno attaccato, inviano
copie di se stessi ad indirizzi presi a caso dalla rubrica, all'insaputa
del proprietario dell'IP.
Per adesso sono restato zitto e muto e ho fatto sparire le "prove", onde
evitare di danneggiare anche indirettamente qualcuno di voi. Fate
comunque una piccola verifica .. non costa nulla. Se qualcuno di voi ha
lo stesso problema, allora potrebbe essere causato da qualche spammer
che prende gli indirizzi dal nostro NG ed allora ... meglio che ordini
tonnellate di vasellina e di valeriana!!! ;))
Ciao, gente !!!
        \\\|///
       \\ ^ ^ //
        ( @ @ )
----oOOo--(_)--oOOo----
Jonas "ciccio" Maironis
(  
mair...@sssup.it
  )

 ha scritto nel messaggio
news:3A3F3176...@sssup.it...


Ciao a tutti.
State parlando di una versione recente di un virus in realta' vecchio.
Si chiama Hybris, non fa danni al pc (niente di grave, almeno), e si
spedisce da solo a tutti gli indirizzi di posta in rubrica. Un po' come
tutti i virus recenti... (melissa, I love you, ecc.). Chi ve lo ha spedito
e' probabilmente del tutto inconsapevole, e come per tutti i virus basta non
aprire l'allegato della mail (ma c'e' ancora qualcuno che apre un .exe
allegato a una mail sconosciuta?... mah!). Ha infestato usenet, e quindi
gira su molti NG.
Si presenta sempre allo stesso modo: messaggio senza mittente e oggetto con
un allegato dal nome variabile di 8 caratteri.
Per avere maggiori informazioni:
http://guide.supereva.it/informatica_e_internet/virus_antivirus/interventi/2
000/12/20740.shtml
c'e' spiegato anche come eventualmente liberarsene.
Ciao,
Paolo.

Ricordo che anche Walter Ego e Franion un po' di tempo fa hanno detto
di aver ricevuto dei virus. A me non è successo.
Ho notato che i vostri indirizzi di posta nelle intestazioni dei
messaggi sono tutti 'in chiaro' senza alcun mezzo anti-spam (tipo
delle X in mezzo etc.).
Vi consiglio di modificarli. Se lo spammer è qualcuno che legge
direttamente IAF, non cambia nulla, ma c'è sempre a possibilità che si
tratti di qualcuno che si serve di un bot o di uno script del
newsreader.
Ciao,
 Diego.

 ha scritto nel messaggio
news:91nep7$t7k$1...@pinco.nettuno.it...
ShS

 
Certo! ;) io ho una macchina Linux ed il virus mi fa come le denunce a
Pannella ... ma devo ugualmente proteggerla, sempre per via dei soloti
"dati sensibili" .. ;)))
Se mi accorgo che è uno spammer (coloro che acchiappano virus più
facilmente in quanto razzolano a man bassa sui NG!) vedrò di fargli una
sfinteroplastica bilaterale ... ;)
Se avete problemi di attacchi da quell'indirizzo, segnalatemelo ...
A presto ... ciao!!


 l'ultimo è ALMGCEAL.EXE, e con lunghezza fissa di 23040 bytes.
E' arrivato anche ame stamane.
Bye bye   Gianni
-- 
Posted from [213.198.145.130] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message
3A3F3176...@sssup.it...


 ha scritto nel messaggio
news:3A3F3176...@sssup.it...
Scusate ragazzi, ma è una cosa importante che potrebbe riguardare
qualcuno di voi.
Da un po' di tempo alla casella di posta 
mair...@sssup.it
 (che uso solo
ed esclusivamente per postare su questo NG) arrivano messaggi contenenti
attachment virati, i messaggi non hanno soggetto, mittente od altro,
solo un eseguibile allegato con nome variabile, nella fattispecie
l'ultimo è ALMGCEAL.EXE, e con lunghezza fissa di 23040 bytes.
ne ho ricevuti diversi anch'io nelle ultime settimane, basta non
eseguire....
viene da pensare che beccarseli sia selezione naturale
comunque antivirus sempre (sto usando MacAfee on line, si aggiorna da solo
ogni giorno) e ovunque. Per una di quelle incredibili combinazioni da 1 su
un miliardo alla n, un cliente mi ha portato con il lavoro un virus mac che
non ha fatto danni al mac ma riusciva a piantare il rip (windows NT
server)!!!! ovviamente non eseguiva nulla, ma veniva creduto un file
postscript, il rip tentava di interpretarlo per la stampa, non ci riusciva
ma qualcosa di quanto scritto lì dentro lo bloccava.
Una milionata di intervento dell'assistenza. Poi il giorno dopo ho scoperto
io cos'era.
ciao
rodolfo

 Io butto sempre tutto.
Stessa cosa anche per me!!
f

 ha scritto nel messaggio
news:3A3F3176...@sssup.it...


l'ultimo è ALMGCEAL.EXE, e con lunghezza fissa di 23040 bytes.
stesso problema anche io, ma non l'ho mai aperto, naturalemnte.

(  
mair...@sssup.it
  )
Laura

 indirizzi.
come si fa? Dove trovo l'indirizzo IP del calcolatore?
--
Ciao,
Andrea B.
il Mastino Implume
-------------------------------
se vuoi rispondermi togli "xyz"
remove "xyz" to reply

Anche a me arrivano ogni tanto quei messaggi.
Ciao,
Cristian.

Scusami l'ignoranza: come faccio a vedere il mio IP ?
Grazie ancora e ciao.
Fausto
-- 
Posted from 
relay2.inwind.it
 [212.141.53.73] 


 Tutto ciò che mi arriva da estranei non ben definiti finisce nel cestino
:o)
Ecco perchè non mi saluti più.



Laura* 


____________________________________________________
"il sole splende ? l'erba è verde ? perchè  sprecare il tempo sulle cose
ovvie ?"
____________________________________________________


Laura* 


Laura* 

 Tutte storie
Vabbè, continua a fare la maleducata.


...


 Laura
Questo e' saggio.
Pero' attenzione: questi tipi di virus (non e' il caso di Hybris che arriva
con mittente vuoto) si autospediscono a tutti gli indirizzi del pc che hanno
infettato, quindi il messaggio ti puo' benissimo arrivare da qualcuno che
conosci...
Conviene tenere d'occhio soprattutto gli allegati!
Paolo

Credo di averne già cestinati almeno una decina.
Basta fare così, senza aprirli. Non mi era mai capitato prima quindi è
qualcuno che a voglia di rompere proprio qui mi sembra.
Apriamo la caccia all'untore? Ci sono persone qua dentro credo che
abbiano le capacità per rintracciarlo-a.
Ciao
iso


 
Se ti colleghi da casa, col modem o con la card isdn, non ci sono
problemi, il tuo IP è dinamico è cambia volta per volta, viene assegnato
dal gestore di servizi. Se hai una postazione fissa perennemente
collegata alla rete fammi sapere che S.O. usi ... e vedo di dirti come
fare! ;)


 
Salva l'intero messaggio in formato testo, compresa l'intestazione.
All'interno di quest'ultima troverai un numero puntato di 4 bytes
xxx.yyy.zzz.kkk ... potrebbero essercene più di uno (p.e. i vari router
di posta!) ma tu cerca quello del mittente.


 
Già ... solo che prima volevo verificare che non fosse uno di noi ...
adesso mi metto al lavoro ! ;)
Da una prima analisi sembra che sia una macchina Winzozz, sulla quale
potrebbe girare uno script o un majordomo per lo spamming. Programmi che
aprono, creano ed inviano messaggi (senza ovviamente fare gli opportuni
controlli) e quindi sono veicolo estremo di infezione (oltre che di
rottura di scatoline!). Da ciò che appare sembrerebbe che tutti noi
abbiamo avuto tentativi di attacco ... vedo di provvedere ...
Ciao!



Laura* 

 wrote in message 91nrvb$44e$1...@nread1.inwind.it...



Laura* 

 Ecco perchč non mi saluti piů.
roptfl


____________________________________________________
"il sole splende ? l'erba è verde ? perchè  sprecare il tempo sulle cose
ovvie ?"
____________________________________________________


Laura*