Newsgroup: it.lavoro.consulenti
Titolo: [OT] Allarme virus

Leggo su it.comp.sicurezza.virus e provvedo a girare su it.lavoro.consulenti 
e it.discussioni.commercialisti:
___________________________________________________
Il virus informatico ha già infettato mezzo milione di pc
Kamasutra, a rischio milioni di documenti
Finora gli effetti sono quasi invisibili, ma il 3 febbraio i computer
contagiati si ritroveranno senza file Word, Excel, Powerpoint e Zip
STRUMENTI
VERSIONE STAMPABILE
I PIU' LETTI
INVIA QUESTO ARTICOLO
MILANO - Secondo gli esperti sono tra i 275.000 e i 500.000 i pc già
colpiti dal virus Kamasutra. Finora gli effetti dovrebbero essere stati
modesti, ma proprio venerdì 3 febbraio dovrebbe entrare in azione
causando la scomparsa di numerosi file sugli hard disk dei computer infetti.
ANOMALIE - Come verificare se il computer è infetto? Secondo gli esperti
di sicurezza, è possibile notare anomali rallentamenti sui computer
colpiti e, per chi ha installato un "firewall", segnalazioni che alcuni
eseguibili (scanregw.exe, Update.exe e Winzip.exe) stanno cercando di
accedere a Internet.
STRUMENTI - Non si può fare affidamento sull'antivirus, perché una delle
caratteristiche di Kamasutra (i cui nomi "tecnici" sono Win32.VB.NEI,
WORM_GREW.A, W32/Nyxem-D, 
Email-Worm.Win32.VB.bi
, Blackmal.E, Nyxem.E e
altri ancora) è quella di disattivare i programmi preposti al controllo
della "pulizia" del sistema. Meglio dunque affidarsi a programmini messi
appositamente a punto contro Kamasatra, come quello di Nod32, o quello
di F-Secure. Consigliabile anche una pulizia con antivirus online, come
quelli di Panda o di McAfee.
ADDIO DOCUMENTI - Kamasutra domani potrebbe far piangere parecchi
utenti, quelli più avventati che hanno aperto gli allegati infetti
contenuti in messaggi con oggetto in inglese del tipo «Fuckin Kama Sutra
pics» (da cui il nome dell'infezione), «Sex Video», «Hot XXX Yahoo
Groups». Mentre fin dall'installazione il virus provvede a modificare
Windows e a duplicarsi spedendosi agli indirizzi contenuti della
rubrica, il terzo giorno di ogni mese scatena l'offensiva più pesante.
Mezz'ora dopo l'avvio di Windows, Kamasutra cancella tutti i file che
hanno estensione DMP, DOC, MDB, MDE, PDF, PPS, PPT, PSD, RAR, XLS e ZIP.
Al posto del contenuto dei file, trovate una falsa indicazione di
"errore dati".
FILE CANCELLATI - Migliaia di utenti potrebbero dunque ritrovarsi senza
documenti di testo Word, senza file Acrobat (un esempio tipico sono i
manuali in formato elettronico), senza presentazioni Powerpoint, senza
fogli di calcolo Excel, senza archivi compressi (Zip e Rar), senza
immagini in formato Photoshop. Conseguenze molto pesanti, dunque. Chi
vuole approfondire i dettagli tecnici sull'infezione li può trovare qui.
Paolo Ottolina
02 febbraio 2006
Le notizie del Corriere
___________________________________________________________
Se non avete l'antivirus NOD 32, vi segnalo un link dove comunque potete
prelevare il tool di rimozione virus se pensate di essere infettati:
http://www.nod32.it/pedia/v/vb-nei.htm
A.Z.

 Le notizie del Corriere
Ecco, purtroppo quando si occupano di queste cose, i giornali esagerano 
al fine di ottenere l'effetto "scoop" :(
E' ottimo il rinvio al sito di nod32.

Altra bufala... vedere il sito che ho segnalato prima.
Strano che il buon Paolo Attiviissimo ancora non abbia aggironato il
suo!

 vedere il sito che ho segnalato prima.
appunto
http://www.magnaromagna.it/notizie/286.html


Le bufale le controllo pure io.
Se vai sul sito segnalato dell'antivirus NOD 32 vedrai che l'allarme è reale 
e che esiste anche il tool di rimozione.
Ho ricevuto anche una segnalazione di Microsoft che ti copio:
Microsoft Security Advisory (904420): Win32/Mywife.E@mm
Microsoft desidera che i clienti siano a conoscenza degli effetti di un 
malware della famiglia Mywife, in particolare la recente variante denominata 
Win32/Mywife.E@mm : i fornitori di antivirus hanno assegnato diversi nomi a 
questo malware, ma il gruppo Common Malware Enumeration (CME) gli ha 
assegnato l'identificativo CME-24. Questo malware (di tipo "mass mailing") 
tenta di indurre gli utenti ad aprire un file allegato di una e-mail. Se il 
destinatario apre il file, il malware si propaga tramite e-mail inviata a 
tutti i contatti presenti nella rubrica di sistema e tramite share di rete 
abilitate alla scrittura su sistemi su cui l'utente infettato abbia 
autorizzazione di accesso o che siano dotati di utenza amministrativa 
sprovvista di password.
Come per tutte le varianti note della famiglia Mywife, questa variante non 
sfrutta alcuna vulnerabilità di sicurezza e fa leva solo sull'apertura 
dell'allegato infetto da parte dell'utente.
La situazione degna di nota in questo caso è relativa ai possibili effetti 
dannnosi di questa variante: sui sistemi infetti da Win32/Myw...@E.mm , il 
malware procederà, il 3° giorno di ogni mese, alla corruzione permanente dei 
file presenti sul sistema relativi ad una serie di formati di documento 
comuni. Il prossimo venerdì 3 febbraio 2006 è la prima data in cui è atteso 
questo comportamento dannoso.
Per maggiori informazioni consultare la Microsoft Virus Encyclopedia 
(
http://www.microsoft.com/security/encyclopedia/details.aspx?Name=Win32/Mywife.E@mm
).
Maggiori dettagli e i link utili per fronteggiare questa minaccia sono 
disponibili nel Security Advisory:
http://www.microsoft.com/technet/security/advisory/904420.mspx
L'elenco dei Microsoft Security Advisory già pubblicati sono disponibili 
alla pagina:
http://www.microsoft.com/technet/security/advisory/default.mspx
 Se noti anche qui si parla della prima attivazione il 3 febbraio.
A.Z. 

 non mi pare
Il rischio è proprio quello di "fare di ogni erba un fascio", siccome molti 
avvisi sono bufale, vengono ignorati i veri problemi. :-(
Ribadisco, le bufale le controllo sempre e evito accuratamente di 
segnalarle, gli avvisi che sono veri invece se particolarmente allarmanti 
provvedo a segnalarli.
A.Z. 


Non è una bufala, il virus esiste. Al massimo si può rinfacciare al 
Corriere di aver calcato la mano sui particolari truculenti senza dare 
informazioni utili per affrontare l'emergenza qualora si verificasse.


chi  NON pensa  di essere  infettato  ma       è .. prudente ( nun ce
capisce )   che  fa ?
scarica  questo ?  (  ho capito  bene ?)
http://www.nod32.it/cgi-bin/mapdl.pl?tool=VBClean
e poi  lo  lancia  in any case  ?
Al massimo  non succede niente    o .. ?
Informatic carciof  in turin

 reale e che esiste anche il tool di rimozione.
Non l'ho trovato :-(
Vabbè che ho proprio installato nod32 ... e se hanno fatto il cleaner 
avranno anche aggiornato la protezione! :-D 


confermo

 Non l'ho trovato :-(
E' in fondo alla pagina che ho linkato e che ti copio di nuovo:
http://www.nod32.it/pedia/v/vb-nei.htm
A.Z. 


Se non lo trovi comunque il link esatto per il download č:
http://www.nod32.it/cgi-bin/mapdl.pl?tool=VBClean
A.Z.

Grazie!
Comunque l'ho visto e come struttura è esattamente come il loro antivirus, 
quindi penso che essendo aggiornato, dovrei anche essere coperto.