Newsgroup: it.comp.sicurezza.windows
Titolo: E-mail "how are you", qualcun altro l'ha ricevuta?

Ieri ho ricevuto un e-mail dal titolo "how are you" da un indirizzo
camuffato. Uso OE5 e per eliminarla non conosco altro sistema se non quello
di selezionarla, che pero' significa anche visualizzarla. L'e-mail era in
formato html e chiedeva l'attivazione di una connessione per visitare un
sito. Sullo schermo inoltre si e' aperta una piccola finestra del browser in
alto a sinistra (un quadratino).
Ho fatto subito un controllo col Norton (aggiornato un mese fa) che non mi
ha trovato niente. Volevo sapere se qualcun altro ha ricevuto questa mail e
se piu' in generale e' possibile che contenesse qualche strano script che
possa aver infettato il PC. Fino a poco tempo fa sapevo che solo aprendo
degli allegati si rischiava, ora e' cambiato qualcosa?
Max


[CUT]
E' arrivata anche a me, ma non sò come me l'hanno bloccata le restrizioni di
accessi di IE(che erano disattivate), ma anche a me dopo la scansione con
NAV aggiornato 4 giorni fà, non ha rilevato nulla.
In quanto agli script HTML, si rischia anche con quelli, ma non credo che in
questo caso ci fossero pericoli.

 alto a sinistra (un quadratino).
Salve,
l'ho ricevuta anch'io, l'ho letta e copiato il codice che ho postato
poco fa su it.comp.sicurezza.varie.
Tutto questo senza visualizzarla, quindi non sapevo prima di leggerti
cosa facesse anche se lo immaginavo.
Usi Outlook Express 5.0 quindi se ricevi delle e-mail che ritieni
sospette, puoi per sicurezza leggerle (compresi gli allegati), copiarle
come file di testo ed infine cancellarle.
Tutto questo senza doverle ne' aprire ne' visualizzarle nel Riquadro di
anteprima, anche se hai questa opzione spuntata.
Si usa la stessa procedura (con alcune varianti) che serve ad eliminare
i singoli messaggi dai newgroup, in questo modo :
Apri OE in Posta in arrivo (rimani sempre in questa cartella fino a
che' non hai eseguito tutta la procedura descritta)/connettiti e scarica
la posta/chiudi la connessione (i messaggi sono ancora tutti chiusi e
non visualizzati nel Riquadro di anteprima)/Modifica/Trova->Messaggio
(si apre Trova messaggio)/Inserisci i dati (ne basta uno) relativi ad
una delle e-mail che vedi in Posta in Arrivo/Trova.
Trovato il messaggio/File/Proprieta' (si apre Proprieta')/Dettagli/
Messaggio Originale (qui in forma testo ci sono anche gli allegati)/
Clic dx/Seleziona tutto/Copia /chiudi Proprieta'/(Se lo ritieni
opportuno puoi dare i comandi messi tra virgolette se no saltali ) -
"Messaggio/Blocca mittente" - /Modifica/Elimina (il messaggio va
in Posta eliminata)/Start/Blocco Note/Modifica/File/Incolla/
Salva con nome (lo leggerai con comodo in tutta sicurezza).
L'e-mail non si e' finora ne' aperta ne' visualizzata in anteprima!
Puoi ripetere il procedimento per tutte le e-mail.
Quando hai finito/chiudi Trova messaggio/Modifica/
Svuota cartella Posta eliminata.
La cartella Posta eliminata deve essere tenuta sempre vuota od almeno
senza messaggi da conservare perche' anch'essi verrebbero eliminati.
La procedura e' terminata.
Ciao.
--
Piero con outlook:_*<|:-)

Grazie delle risposte a Yuta e P/ero.
Spero che qualcuno decodifichi quello script perche' non sono affatto
tranquillo. D'ora in poi cmq con e-mail sospette usero' il metodo
suggeritomi da P/ero.
Ciao, Max