Newsgroup: it.comp.sicurezza.windows
Titolo: Ma di questo Sircam esistono piu' versioni per caso ????

Stamattina ho ricevuto da una mia amica il classico strano email con il
classico strano allegato di roba sua privata che lei non mi aveva spedito.
Io da bravo pivellino me ne sono andato ad aprire l'allegato (un .doc).
Mentre leggevo, dopo nemmeno un minuto ho spento il modem (pivello si', ma a
un certo punto anche io ci arrivo ehhh).
Poi, connettendomi tramite linux, mi sono scaricato il manuale che si trova
alla pagina
www.manuali.net/manuali/search.asp?q=sircam
Di tutto cio' di cui si parla in quel manuale io non ho trovato alcuna
traccia nel mio pc.
L'antivirus McAfee aggiornato non ha visto nulla.
Mi chiedo:
posso stare tranquillo????
Ahhh, la mia amica, contattata al telefono, mi ha detto che aveva ricevuto
anche lei il classico strano email 4 giorni fa; quello che glielo aveva
mandato l'ha avvertita di non aprire assolutamente l'allegato, ma ormai era
troppo tardi. Poi per tre giorni non ha usato piu' il pc fino a stamattina,
quando lo ha disconnesso dalla rete circa un'ora prima che io rivesessi da
lei l'email sospetto.
Certo, sarebbe interessante controllare il pc della mia amica, ma e' un po'
lontana.
Bruno Cocciaro
--- Li portammo sull'orlo del baratro e ordinammo loro di volare.
--- Resistevano. Volate, dicemmo. Continuavano a opporre resistenza.
--- Li spingemmo oltre il bordo. E volarono. (G. Apollinaire)


Allora,
dicevo che sembra non essere Sircam.
Ho tolto McAfee e ho messo Norton (McAfee non mi permetteva la protezione
sulle email)
e Norton dapprima non vedeva niente con lo scan, poi, quando ho riaperto la
posta, si e' riscaricato la posta che intanto io avevo lasciata registrata
sul server e Norton ha beccato il virus
w32.Magister.24876@mm
in uno dei due allegati che mi era arrivato stamattina (cioe' nell'allegato
che io non avevo aperto). Ho seguito le indicazioni di Norton che alla fine
mi ha detto che ero pulito.
Sembrerebbe tutto risolto ma ........
1) dalle informazioni su w32.Magister.24876@mm io dovrei avere nel mio pc
registrato da qualche parte un file .dat nel quale sono registrati i dati
delle persone alle quali io ho spedito il virus prima di debellarlo. Con la
ricerca fatta con il find mettendo la data di oggi non trovo alcun file .dat
con i dati di miei amici. Possibile che Norton nel debellare il virus abbia
anche cancellato tale file che invece sarebbe tanto utile????
2) Nel pomeriggio, appena sono rientrato in rete sotto windows, una mia
amica e' stata allertata dal suo Norton per infezione da  Sorry.c (quindi io
non dovrei entrarci niente, no??? Non era Magister, ne' sircam). Io avevo
mandato a lei non un email ma un paio di messaggi ICQ e lei non si e' vista
arrivare da me alcun email con allegati strani. Possibile che per caso la
mia amica viene allertata da norton, proprio quando io le mando messaggi da
ICQ, per un virus (sorry.c) che pero' non le arriva da me ?????
3) w32.Magister.24876@mm dovrebbe aumentare le dimensioni degli exe che si
trovano nella cartella windows. Ne ho controllati un paio ma sembrano delle
dimensioni corrette.
Forse per attivare w32.Magister.24876@mm avrei dovuto aprire l'allegato
speditomi stamattina (cosa che non ho fatto, io ho aperto solo il secondo
allegato di quell'email che era un .doc che non e' stato visto come infetto
da Norton) e quindi io non sono mai stato infettato, ecco perche' non trovo
alcuna traccia del virus nel mio pc ????
Ma allora la mia amica di cui parlo al punto 2) ????? Ha veramente ricevuto
un avviso di infezione proprio insieme ai miei messaggi ICQ per caso ????
Non le arrivava da me quel sorry.c ????
Beh, l'ho fatta lunga, scusate, e grazie fin da ora a chi mi sapra' dare
qualche lume.
--
