Newsgroup: it.arti.fotografia
Titolo: OT - Libero scarica troians!

Da venerdě, entrando nella pagina di libero per vedere, senza scaricarla,
se ho posta, senza cliccare alcunchč (all'apertura della pagina personale,
in automatico) viene scaricato il seguente troian: popsong1.cab che
l'antivirus individua come Exploit-ByteVerify.
Con l'antivirus lo cancello, ma che cosa č sto' troian?
E com'č possibile che libero scarichi troians direttamente senza aprire
nulla, cliccare nulla, fare nulla se non inserire la propria password per
vedersi la posta?
Come difendersi nel caso l' antivirus facesse cilecca?
Stefano
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Il troian utilizza quesi certamente active-x, usi IE?
Si, andando a leggere la posta via web di libero.
A me cerca di scaricare o lanciare quel file ma con estensione .class.
L'antivirus non lo nota minimamente, ma il file .class non viene trovato e
tutto si blocca.
Boh?
-- 
Lo Strano
stefano[at]lightandcolors[dot]com
www.lightandcolors.com


 Stefano
ciao
Pier Luigi
**********************************************
08/03/04 14.07.18 Portfolio:
http://www.usefilm.com/photographer/23832.html
http://www.photosig.com/go/users/view?id=42898
**********************************************

 **********************************************


 Ma prima del login o dopo ? 
Dopo essermi loggato, mentre apre la pagina, salta fuori un popup di una
pubblicità e subito dopo l'errore.
Però non sembra un virus. Non al mio antivirus almeno (che è una chiavica,
qui in ufficio useranno gli aggiornamenti del 1998).


 ultime patch di sicurezza se non l'avete gia' fatto. 
Succede con 
www.iol.it
 ed explorer, appena dopo il login.
Credo anch'io che sia un problema di impostazioni di explorer che lasciano
passare i files.
Stefano
-- 


 qui in ufficio useranno gli aggiornamenti del 1998).
Esatto, un popup di "Facciamo amicizia".
Dopodichè l'antivirus mi avvisa che è stato scaricato un troian e mi
chiede se lo voglio eliminare (cosa che faccio).
Stefano
-- 


 ???
Fattelo controllare da qualche amministratore di sistema. Se sei in rete 
locale probabilmente hai abilitati gli activex perche usati da qualche 
applicazione locale, ma questi vanno abilitati solo sui siti attendibili 
[trusted] e non su internet. Al massimo sulla intranet locale.
Da explorer Strumenti->Opzioni Internet->Protezione ma ripeto se non ci 
capisci nulla e tocchi qualche cosa di sbagliato potresti impedire a 
qualche applicativo web aziendale di non funzionare.
ciao
Pier Luigi
**********************************************
08/03/04 14.22.02 Portfolio:


 CHe estensione ha il file con il virus?  
Ho riprovato adesso. 
Il popup non c'č piů e non viene piů scaricato il troians (cosa che fino a
stamattina succedeva).
Che qualcuno si sia incacchiato e l'abbiano tolto?
Se risuccede te lo invio.


 , ultima versione, non affetta da questo buco.
Mi sembra una ricostruzione plausibile, e in un certo senso "assolverebbe"
Libero dal "reato" di infestazione volontaria dei poveri utenti.
Certo non è comunque consolante per il futuro, perchè potrebbe risuccedere
in ogni momento...
Grazie


 Paolo S.


 Come difendersi nel caso l' antivirus facesse cilecca?
"massivan"
Chi ti dice che sia Libero?
Se fosse ciò che sembra allora io
passerei il tempo a spedire virus nel
mondo ma se chiedi al ISP non
risultano inviati dal mio account.

 Non utilizzando Internet Exploder.
"massivan"
Si può disabilitare activeX con
Explorer, non ti serve installare
uno spyware (già noto) come
Mozzilla.
 
www.massivan.it

 
www.mozilla.org
Per quanto se ne dica (io uso principalmente firefox), in alcune cose (e
soprattutto con alcuni siti) mozilla non č ancora compatibile al
100%...purtroppo
-- 
Lis
Mercatino: 
http://snurl.com/sito_lis
Aiuta la ricerca contro il cancro: 
http://snurl.com/ida_team

 di chi sviluppa i siti esclusivamente per M$
Sì, ovviamente, peccato però che alla fine chi ci rimette è l'utente. Io
sono costretto ad usare IE per certi siti particolari, perchè altrimenti mi
trovo decisamente moglio con mozilla


 interno ha uno spyware (noto) chiamato Alexa.
"massivan"
Si, c'è la voce del registro "Alexa"
si toglie con "Ad Aware" ma Mozzilla
stesso é uno Spyware.

 il messaggio.
"massivan"
No, le "failure" tornano a me come se li avessi
inviati perché l'idirizzo. Questo accade in certi periodi,
sono anche segnalato all'abuse con 
nst...@tin.it