Newsgroup: it.hobby.viaggi
Titolo: (OT) A proposito di virus...uno nuovo

Ciao..
ho ricevuto questo articolo da una newsletter, non credo sia una
burla..qualche giorno fa avevo letto qualcosa sul server di un noto
antivirus.
NON CASCARE IN TENTAZIONE CON MISS WORLD
Se ricevete un'email con il subject "Miss
World" non aprite il file allegato .exe
perche' contiene, secondo gli esperti, un
pericoloso worm. "Miss World" sembra a prima
vista un normale e innocuo "mass mailer
virus" in realta' pare che cancelli del tutto
il disco fisso dell'utente. "Hi, enjoy the
latest pictures of Miss World from various
Country" si legge nel corpo del testo. Come
funziona?  Una volta aperto uno degli
allegati (mworld.exe, misswrld.exe. o
missworld.exe) parte in automatico una
animazione flash che mostra sul vostro
video bellissime donne in topless. Mentre i
malcapitati utenti si rifanno gli occhi con
"bellezze mondiali" il virus invia copie di
se stesso via mail a tutti gli indirizzi di
posta elettronica presenti nella rubrica di
Outlook. Il virus "Miss World" non ha ancora
raggiunto la sua potenzialita' di diffusione, 
ma secondo gli esperti, potrebbe farlo
presto. Il worm "gira" su Windows e pesa
131,072 Byte.
http://www.5star-shareware.com/avc/vlist/missworld.html
http://www.theregister.co.uk/content/8/19518.html
http://www.sophos.com/virusinfo/analyses/w32missworld.html
Carlo
http://www.taupleia.org
foto e notizie sul sudovest americano
e per qualcosa di più:
http://www.tplrcd.gemm.com

 pericoloso worm. ....
Mi č arrivata ieri, evidentemente qualcuno aveva anche il mio nome in
rubrica ! Per fortuna da un paio di giorni non scarico piů la posta da
Zozzluk Espresso ma dal sito , dove non si apre in automatico !
Comunque la ho ignorata...
ciao carlo , e grazie per l'info !
frank


Ciao Frank..
purtroppo questi virus si estendono a macchia d'olio...causa anche la
vulnerabilità di winzozz autluuks (non sono un grande amatore dei
programmi di bill catez)..ti consiglio di scaricarti pegasusmail o
eudora o foxmail.....e tutti i tuoi problemi coi virus svaniranno..
per quanto riguarda il discorso della tua mail di ieri..si potrebbe
fare sabato prossimo oppure fra due..fammi sapere..


vulnerabilitą di winzozz autluuks 
Da come l'hai descritto la diffusione di questo virus e' piu' colpa
della "vulnerabilita'" degli utenti... ;-)
-- 
Ciao!!!
Michele

 Zozzluk Espresso ma dal sito , dove non si apre in automatico !
nemmeno sul mio OE la posta si apre in automatico, dal momento che ho
disattivato la visualizzazione anteprima.
il badtrans di cui si parla nell'altro thread, ad esempio, si attiva non
appena viene richiamato l'html, cioe' quando (in quel caso) OE mette in moto
alcune funzioni html di MSIE.
con l'anteprima, se il messaggio e' in formato html e' grosso modo come
averlo aperto.
senza anteprima il messaggio se ne sta li' chiuso in anticamera che ancora
non sa' se [gli] verra' aperto. proprio come sul sito.
il tuo sito (immagino 
iol.it/libero.it
?) non ti permette l'anteprima, ma
solo l'elenco dei messaggi, ecco: questo e' proprio cio' che serve per
rendere preliminarmente sicuro OE: disattivare la visualizzazione anteprima
e avere solo la lista dei messaggi.
vedresti in OE, con una grafica certo un po' diversa, semplicemente lo
stesso elenco che vedi in iol.
forse che OE apre un allegato in automatico? ancora non ci siamo arrivati.
ma.
anzi: ma pero'.
ma se pero' APRI il messaggio (non l'allegato, proprio il messaggio), anche
attraverso il sito, non c'e' alcuna differenza di conseguenze. il messaggio
chiamera' infatti sul browser precisamente lo stesso codice che avrebbe
chiamato in OE. se e' un codice malizioso non sarai dunque piu' protetto di
prima leggendolo dal sito.
c'e' ad es. un "giochino" di una semplicita' disarmante (ancora gira ed
ancora funziona, ma per fortuna e' raro) che con circa 400 byte (non kb,
propio 7 righe di txt) di puro codice html, senza alcuno script, puo'
mandare in stallo il tuo computer fino a doverlo far ripartire fisicamente
col bottone di accensione.
questo giochino-messaggio ti stalla con qualunque programma tu lo voglia
leggere, e succederebbe anche se aprissi il messaggio dal sito. non c'e'
rimedio, e non e' identificabile da nessun software, almeno per ora.
esattamente allo stesso modo quindi sta a te aprire o meno il messaggio o
gli allegati tanto sul sito quanto in OE.
se tuttavia troviamo piu' graficamente accattivante vedere l'anteprima, non
possiamo poi lamentarci se questa funziona esattamente come una pagina web,
magari infetta, perche' sta facendo il mestiere suo.
webmail: iol/libero ha certamente uno dei servizi migliori in assoluto,
immagino pure che vi possano essere protezioni e accorgimenti d'avanguardia
per tenere su servizi di quella portata. ma non credo davvero che tu voglia
consentire che entrino nella tua posta per nettartela dei virus (che' uno
caso mai gli chiederebbe piuttosto di distruggere la spam).
possono farlo con massima facilita' in un attimo, come tutti gli isp, ma non
credo proprio vogliano arrischiarsi a farlo a generale insaputa giusto per
farti un favore.
la posta che vedi li' e' la stessa che vedi in OE.
differenza vera:
se elimini OE e tutti i programmi di lettura posta dal tuo computer (proprio
li rimuovi), poi elimini dal regedit qualsiasi indicazione di server smtp
(quello che manda la posta) e usi solo la posta del sito, non disturberai
nessuno inviandogli a tua insaputa posta virata che verrebbe stoppata dalla
strutturazione del servizio in web (ma anche questo e' aggirabile).
se il sito ha un buon sistema, l'unico computer a rischio sarebbe il tuo e
lo sarebbe, a rischio, solo per le "monnezze" pescate sui siti visitati.
nobile sacrificio molto attenuabile con alcune accortezze di navigazione.
conclusione:
NON esistono al momento servizi o programmi che ti consentono di dormire
tranquillo ritenendo che vi sia qualcuno che pensa a toglierti le grane al
posto tuo.
devi sempre occuparti personalmente di considerare ogni volta se ciascuna
mail e' da aprire o meno.
ora bisogna valutare se questa e' davvero una fatica insormontabile... :-)
ciao
Farmer


apprezzo molto che obiettivamente lo dica uno che non lo usa.
considerazioni di altra natura, sulla rilevanza sociale e commerciale della
condotta del costruttore e delle sue influenze, rischiano infatti di far
passare un erroneo concetto e suscitare un convincimento per il quale la
colpa di tutto sarebbe esclusivamente del programma e non mai
dell'utilizzatore.
come se un'automobile andasse a sbattere solo per difetti di fabbricazione e
nulla contasse che a bordo c'e' un guidatore il cui compito e' proprio
quello di innanzitutto guardare la strada.
se uno ci tampona, ci possiamo irritare, pero' puo' capitare.
ma se ci tampona uno che stava parlando al telefonino, diciamo la verita',
ci girano proprio. o no?
io invece, pur disponendo di altri programmi, addirittura ci lavoro da anni,
nemmeno con l'Outlook quello grosso o con altri programmi piu' snob, proprio
con questo disastrato miserello OE, questa vecchia carretta del pop3.
mai andato oltre il "freeze" [ GRAT-GRAT ]. ; - )
saro' amante del rischio?
ciao
Farmer


Grazie delle delucidazioni Farmer !
frank

apprezzo molto che obiettivamente lo dica uno che non lo usa.
Ops... io lo uso per la posta, agent e' solo per i NG (quando ho
iniziato a seguire i NG non sapevo che lo otessi fare con OE...
assurdo)...comunque non lo diciamo a nessuno.
A parte gli scherzi penso che veramente un uso intelligente possa
mettere al riparo da molti rischi, e forse anche una amministarzione
piu' attenta dei/dei propri indirizzi sarebbe ancora meglio.
Io lascio in chiaro l'indirizzo nei miei messaggi perche' quella
cartella la controllo solo via web, sulle mie caselle che scarico con
EO non ho mai ricevuto un virus (in un anno e qualche mese che ho il
pc)... pausa grattatina di sicurezza...
Posso capire chi elogia un programma perche' gli permette di fare
quello che vuole senza correre troppi rischi di infezione, pero' penso
anche che la colpa sia piu' della diffesione di OE che per come e'
fatto. Il fatto di essere cosi' diffuso lo ha reso sicuramente piu'
appetibile per chi sviluppa virus, magari nel momento in cui un altro
mailreader si difondesse maggiormente sarebbe quello ad essere preso
di mira e verrebbero fuori anche le sue pecche. In pratica intendo
dire che OE e' messo alla prova tutti i giorni e ha i suoi problemi,
ma siamo sicuri che altri software che non vengono neanche attaccati
non habbiano problemi analoghi?
Con questo non voglio dire che OE sia meglio di altri o viceversa, ma
che comunque e' sempre bene metterci un po' di attenzione personale
(ad esempio ho da poco trovato uno spyware che Ad-aware non rilevava
perche' vedevo con ctrl-alt-canc Rundll32 attivo che non lo era mai
stato e andando in msconfig ho trovato un altro programma in
esecuzione, da un sito ho trovato il modo di risolverlo; se mi basavo
solo su un programma sentendomi sicuro rimanevo "fregato").
-- 
Ciao!!!
Michele

 Farmer
Anch'io, sarò un pazzo? Non ho mai installato nemmeno l'O "grosso"
né firewall. D'altra parte ho sempre avuto cura di non aprire allegati
a rischio o disabilitare l'attivazione automatica dei cookies e degli script
non certificati sicuri. Inoltre ho SEMPRE scaricato e installato gli
ultimissimi aggiornamenti di protezione dal sito gratuito della MS.
Posso capire che ce l'ha su con il Grande Fretello di Redmond,
ma una bella fetta di responsabilità ce l'ha chi ancora è disposto ad
accettare caramelle dagli sconosciuti... vero Mario r.p.?!? :-)))))
ciao
gp