Newsgroup: it.comp.sicurezza.windows
Titolo: Esperti - che ne pensate?

Da ieri sto avendo alcuni problemi a causa di un messaggio vuoto, ma
camuffato da risposta a un mio vecchio post (vecchio di alcuni mesi) su un
NG italiano (it.comp.os.win2k o qualcosa del genere). E' segnalato un
allegato, ma com'e' di regola ho l'abitudine di non aprirli se sospetti. In
questo caso veniva segnalato dalla graffetta a sinistra dell'header, ma
leggendo il messaggio appariva bianco. Fatto sta che automaticamente Outlook
lo apre!!! Mai successa una cosa del genere e credo che questa sia la prova
definitiva che conviene passare ad altro gestore di p.e.! Fatto sta che io
cancello immediatamente il messaggio per paura. Sia ZoneAlarm, che
InoculateIT CheckBO e Trojan Remover non segnalano nulla. Mi disconnetto.
Riavvio. Nuovo scan: niente. Mi ricollego. Allora ecco che ZoneAlarm mi dice
"Consentire a KERNEL di collegarsi a internet?"!!!! Ma come?!? Il Kernel che
si collega a internet!? Io gli dico no, naturalmente, e provo a rintracciare
l'ip al quale intende connettersi, ma non ci riesco, pare non esista...
Gli nego il permesso e continuo con l'attivita' normale... Fatto sta che il
giorno dopo mi ritrovo con l'indirizzo di posta elettronica sospeso per
abuse!!!!!!!!!!!!!! Ma come?! E non avevo spedito nemmeno un messaggio e
l'attivita' internet segnalata da ZoneAlarm non era tale da far pensare ad
un invio di massa di messaggi (avro' un centinaio di indirizzi nella
rubrica!)
Adesso mi ritrovo con un indirizzo email inutilizzabile (l'ho prontamente
cambiato, visto che era quello secondario, ma che uso per le news) e un pc
con probabili problemi
Infatti  ho l'impressione di avere dei rallentamenti nel sistema - tuttavia
cio' *potrebbe* non derivare dal probabile contagio in quanto gia' all'avvio
il mio pc ha disponibile il 60% delle risorse per poi scendere dopo poco a
40%... Dopo 24 ore e passa di attivita' scende a 10% e sono costretto a
riavviare o non mi parte piu' niente... Non ho ancora capito perche' faccia
cosi' visto che e' nuovo e ho un HD da 30GB e 128mb ram...
vi prego aiutatemi... non voglio riformattare tutto!!!!
ciao vi ringrazio infinitamente
ps - che gestore di posta consigliate dal punto di vista della sicurezza

 ps - che gestore di posta consigliate dal punto di vista della sicurezza
Eudora. Ciao
-- 
Cojan

 Eudora. Ciao
ti ringrazio, ma per il resto? cosa ne pensi? io credo di avere qualcosa
ancora....
ho provato anche col Norton 2002 e l'ultima ver. del McAfee che mi ha
prestato un amico, ma anch'essi non rilevano nulla di anormale... Il
Kernel32.exe tenta di collegarsi al mio provider.. non capisco... io gli
continuo a negare il permesso, ma registro attivita' internet anche quando
non uso internet!!! (nel senso sono collegato, ma non faccio niente!)
AIUTO!!!

 ps - che gestore di posta consigliate dal punto di vista della sicurezza
Di sicuro NON OE. E neppure OutLook di Office.
Personalmente utilizzo il vetusto Collabra di Netscape 4.51 (più è 
vecchio, meno cose è capace di fare..!), ma uso SEMPRE un preview in 
formato TESTO (mi viene aperta la mail con NotePad), per le mail 
sospette.
-- 
		Luca Amicone
		(da casa)

ps - che gestore di posta consigliate dal punto di vista della sicurezza
Posta o news?
Posta: Eudora, The Bat!
News: Microplanet Gravity, Free Agent, Agent.

 Kernel32.exe tenta di collegarsi al mio provider.. non capisco... io gli
KERNEL32.EXE ???? Sei sicuro ? Kernel32.DLL è un file di sistema,
ma se è .EXE  NO !
Le "firme" degli AV sono aggiornate ?
Probabilmente è un worm o un trojan, così al volo ne ho trovati 3:
Babylonia, BadTrans e PWS.Gif.Trojan:
http://www.antivirus.com/search/google/results.asp?q=kernel32.exe
http://vil.nai.com/vil/virusSummary.asp?virus_k=10461
http://securityresponse.symantec.com/avcenter/venc/dyn/18559.html
C'è pure un BadTrans_B scoperto 5 ore fa ! :-)
Bye, G.

 Da ieri sto avendo alcuni problemi a causa di un messaggio vuoto,
Il programma che tenta di collegarsi è solo kernel o kernel32?
Dai un'occhiata agli ultimi post che parlano di badtransb,
e a questi link
http://www.sophos.com/virusinfo/analyses/w32badtransb.html
http://www.symantec.com/avcenter/venc/data/w32.bad...@mm.html
-- 
Bye by V.

ps - che gestore di posta consigliate dal punto di vista della sicurezza
Visto i saltuari problemini che possono capitare agli utilizzatori di OE, ti
consiglio mutt su una debian ;-)))
Per favore, posta SOLO su un N.G.    Thank a lot!!
Vedi anche mia replica su icsv!!
P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://securfaq.usenet.eu.org
         SIGN
Per QUALUNQUE DUBBIO:        
http://www.google.com/search?q=
        :-)

camuffato da risposta a un mio vecchio post (vecchio di alcuni mesi) su un
[StraMegaCut]
Mi sa, che ti conviene, leggere i messaggi:
	Subject: Allegato HUMOR.MP3.scr
	Subject: variante di Nimda?
di ieri.


News: Microplanet Gravity, Free Agent, Agent.
Condivido, per chi usa i programmi di Bill.
Tuttavia, per Eudora, consiglio una versione vecchiotta, al max la 3.0 ; causa
meno problemi ed e' abbastanza sicura!
Per Free Agent, consiglio l'accoppiata con Hamster.


 C'è pure un BadTrans_B scoperto 5 ore fa ! :-)
mi sa che e' proprio quello! argh!!
erano almeno 5 CINQUE anni che non beccavo niente!!
e il mio ultimo spiacevole ricordo in fatto di virus si perde nei meandri
della storia con "Invisible Man" e "JerusalemB"... chi se li ricorda?
ciao

 sospette.
e di PegasusMail che mi dite?

 di ieri.
non apro mai gli allegati sospetti
e cmq ci sono ZoneAlarm e AV che dovrebbero riconoscerli
ma, come dicevo, l'allegato era segnalato da OE, ma non c'era cliccando 1
volta per leggere il messaggio! All'apertura del messaggio "qualcosa" si e'
autoinstallata! Mai successo prima con altri allegati (visibili, ma dal
mittente ignoto) che manco mi azzardavo a toccare ovviamente!
ciao

 News: Microplanet Gravity, Free Agent, Agent.
Eudora gestisce anche le news...? tanto per comodita'...
ma mi sa che ripieghero' su Eudora+Agent
ciao e grazie a tutti voi!


F O R M A T T A ... reinstalla tutto, programmi compresi, e fatti una
immagine con Ghost:-)
Ciao

3.0 ; causa meno problemi ed e' abbastanza sicura!
Ma che schifo, ma per piacere. Eudora 5 o morte
-- 
Nato nel vizio, morto nel supplizio
Nato nel peccato, ad entrare sia invitato

ma mi sa che ripieghero' su Eudora+Agent
Agent č un pochino limitato, e la versione gratuita č morta poco tempo 
fa. Meglio XNews


 Meglio XNews
L'ho usato per un po'... ma dopo aver provato MicroPlanet Gravity (2.50, 
la versione free) l'ho abbandonato senza alcun rimpianto.


(2.50, la versione free) l'ho abbandonato senza alcun rimpianto.
Anche Gravity non viene aggiornato da un'eternità. Mentre XNews, bene o 
male, è in continuo miglioramento


 wrote in message
news:l27M7.172014$sq5.8...@news.infostrada.it...

Con OE mi regolo in questo modo: in caso di allegati "strani" evidenzio il
messaggio, premo CTRL+F3 e mi vedo il source.
A questo punto vengono fuori gli header completi e l'eventuale nome/tipo
file.
A questo punto mi regolo (= al 99% dei casi lo butto senza pieta'. :-D)
--
Gattestro

 > di ieri.
è arrivato anche a me e l'antivirus McAfee di hotmail non lo ha riconosciuto
come virus. I files non sono stati aperti però


http://www.symantec.com/avcenter/venc/data/w32.bad...@mm.html
Confermo che è proprio badtrans ... ho due macchine infette da stamattina ...
-- 
New Magic Flash
"Abbiamo avuto al governo quelli che da studenti erano comunisti, abbiamo 
quelli che erano fascisti, stiamo ancora aspettando quelli che a scuola erano 
bravi."
- Gabriele Romagnoli

Agent č un pochino limitato
In cosa, di grazia?

ciao
Yuhuuuu... lo smettiamo sto xpost???

In cosa, di grazia?
Senti, non voglio nemmeno perderci tempo. Help di Agent alla voce 
"differenze tra Agent e Free Agent"


"differenze tra Agent e Free Agent"
Allora diciamo: "Free Agent e' un pochino limitato".
Leonardo punto negli affetti :-)
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

Mi è successa (quasi) la stessa cosa... è un troian di certo, l'antivirus
non lo rileva l'unico è stato il firewall che  ha bloccato  l'acesso a
internet da parte di kernel32.exe

Dai non fare casino.. il file cercalo... kernel*.* io l'ho beccato in
c:\windows\tmp e poi (chissą come) lo ha individuato anche l'antivirs
(meglio tadi che mai)....

"differenze tra Agent e Free Agent"
Bhe`, se dici qualcosa devi anche argomentarla, non ti pare?
Bene... sto leggendo le differenze tra l'Agent e il FreeAgent... in
cosa Agent e` limitato? Continua a sfuggirmi...

>"differenze tra Agent e Free Agent"
Dopo questo post dovro' portare a riparare il cazzatometro perche' a
'sto giro me lo ha schiantato...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 internet da parte di kernel32.exe
a me tra ieri e oggi ne sono arrivati una decina e il norton l'ha subito
rilevato tranne su un PC in cui l'AV non era aggiornato e ho dovuto
toglierlo manualmente.

Bhe`, se dici qualcosa devi anche argomentarla, non ti pare?
No, anzi, 'sta discussione mi sta già sulle @@. Chiudiamola qui che non 
solo siamo OT, stiamo pure sconfinando nel kafkiano


 suvvia, si sara` confuso invertendo i nomi.. ^__^
Non ha bisogno di invertire nomi per essere confuso, solitamente..
