Newsgroup: it.comp.sicurezza.windows
Titolo: acquirente pirla

> Un acquirente mi ha spedito questo bidone:
è un virus, anche se ancora molti AV non lo rilevano:
Message-ID: <#7P#t67MGH...@TK2MSFTNGP09.phx.gbl>
-- 
Un giorno senza un sorriso, e' un giorno perso (C. Chaplin)

 
Su VirusTotal ancora viene dato come non riconosciuto da nessuno (in un 
testo solo ClamWin e UNI l'hanno riconosciuto).
Me l'hanno inviato, Kaspersky 2006 lo riconosce come 
Trojan-Downloader.Win32.Agent.aew
Ciao, Wip
-- 
E ricordate che il mondo è piccolo, anche troppo, e che Murphy della 
vita aveva capito proprio tutto!

E questo pirla me lo ha spedito?
Ma è idiota?!
Io gli spedisco un pacco bomba visto che so il suo indirizzo.



Ma secondo me non te l'ha inviato di proposito...

Zag ha detto:in data 17/02/2006 17.51:

Infatti...



Infatti...
-- 
E ricordate che il mondo è piccolo, anche troppo, e che Murphy della
vita aveva capito proprio tutto!
Ma dice di aver trovato dei miei dati...
forse il tipo si deve fare visitare quella troia di HD che si ritrova... :-) 

Ma che estensione ha il file? .doc o .exe?
Se è .doc come ci si fa ad infettare? Non mi pare ci siano vulnerabilità 
critiche di sorta, attualmente. 

 
Il testo della mail è standard per tutti. E' una mail infetta che si sta 
autoinviando in qusti giorni. Lui non c'entra niente, ha solo il PC 
infetto. Diglielo.
Wip


 
E' un DOC compresso e criptato autoestraente...in pratica un EXE ;o)


> E' un DOC compresso e criptato autoestraente...in pratica un EXE ;o)
Cioè tu apri un doc che in realtà è un exe?
Come è possibile? O_o 

No
E' un .exe e basta. L'icona del file lo si puň visualizzare anche senza 
office istallato dentro il PC. Negli eseguibili le icone possono essere 
personalizzate e visualizzare su qualsiasi pc cosě come č stato creato 
sull'editor icona.
Funziona allo stesso modo come quando inseriamo un programma dentro il 
lettore CD o DVD, appare una icona anche se tale programma non lo abbiamo 
ancora installato, invece se abbiamo un file di word ma word non istallato 
ci deve apparire una icona di windows che č quella predefinita (apri con...) 
anzi penso che con il .doc appaia con icona wordpad. Ok prendiamo in esempio 
excel che sono sicuro che quello da l'icona di windows se non abbiamo excel 
installato. 

E' strano leggere una e-mail autocomposta in italiano
di solito li vedo sempre in inglese


 
Si, ho notato guardando bene il file...e cmq scusa per prima, mi ero 
espresso male: che era un exe lo sapevo (l'estensione è quella) solo che 
non mi ero fatto capire bene, ho usato termini sbagliati.
Ciao
Wip


Armagon ha detto:in data 17/02/2006 20.25:

Beh, stavolta è in italiano ;o)



Beh, stavolta è in italiano ;o)
L'ho ricevuta anche io, è un eseguibile, ha l'icona word ma se l'avete 
aperta noterete che è una presentazione powerpoint. Ne avg 7.1 ne il nuovo 
antyspyware della microsoft mi hanno segnalato niente...
La cosa strana è che la mail è partita da un indirizzo dell'azienda x cui 
lavoro  versto tutti gli altri indirizzi aziendali senza che il proprietario 
della casella di posta ne sapesse niente...
mah... domani proverò a fare scansioni più appofondite...
Nicola
Nicola 

 mah... domani proverň a fare scansioni piů appofondite...
Molto profonde.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Io l'ho isolato
Per chi vuole fare i suoi ciappini chiedetemi che lo spedisco :)
porcaccia solo 5 giorni fa ho ripristinato il mio pc per aumentarne le 
prestazioni con 3dmark
lo avrie aperto ovviamente con la spina fisicamente staccata da internet :) 

> Ciao
[cut]
qualche volta per curiosità
fai un giro su microsoft.public.it.sicurezza.
c'è un mio post 17/02/2006 delle 13:35 se non
ricordo male dal titolo virus alert ;-)
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

*Armagon* scrisse:
||| Ciao
|||
||| Un acquirente mi ha spedito questo bidone:
|||
||| CUT
Stesso file, stesso utente. Arrivato anche a me. Ovvio cancellato 
DIRETTAMENTE sul server.
Credo che i virus writer abbiano fatto il salto di qualità. Saran dolori.
Saluti-
-- 
Lo Zio Fizzy ©
       /)/)
     (  '.')
   o(_('')('')