Newsgroup: it.fan.stephen-king
Titolo: [OT] IMPORTANTE!

Sonia mi prega di NON aprire qualsiasi mail vi arrivi dal suo indirizzo
perché potrebbe essere contagiata da un virus.
--
*Cris*
"The most important things are the hardest things to say."
(Stephen King - The body)
"Com'è che non riesci più a volare?" (F. De André)

 Sonia mi prega di NON aprire
ovviamente era Mi prega di avvertirvi di Non aprire...-_-
--
*Cris*
"The most important things are the hardest things to say."
(Stephen King - The body)
"E poi il buio, neanche un graffio di luna nel cielo." (Marlene Kuntz)

 ovviamente era Mi prega di avvertirvi di Non aprire...-_-
Ecco il risultato dopo l'aggiornamento di Norton...
n.p. Joe Satriani - Flying in a blue dream
--
Ciao
Lars®
"Mi spiace deluderti, ma non è la prima volta che mi puntano una pistola
alla tempia".
- Samuel L. Jackson, "Pulp Fiction"
-Random sign by Pig_a_tag® program©-

perché potrebbe essere contagiata da un virus.
Purtroppo non e` sufficiente: il virus che ha Sonja (quasi sicuramente una
delle varianti di Klez) ha la capacita` di mettere nel From *non* l'indirizzo
della vittima, ma uno pescato a caso sull'hard-disk [1]. Infatti oggi mi e`
arrivata un'e-mail virulenta da Sonja ma con l'indirizzo del Nonno
(l'indirizzo di Sonja era comunque presente nel campo Return-Path:).
Quindi non si puo` dire ad occhio se l'email proviene o no da Sonja, a meno
di aprirla; e proprio qui sorge il problema: questo worm sfrutta una
vulnerabilita` di OE (documentata qui:
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp
) che gli
consente di attivarsi *senza* che la vittima debba cliccare sull'allegato;
basta solo che l'e-mail infetta venga visualizzata, anche solo in anteprima.
Di conseguenza chiunque abbia OE non patchato (e alzi la mano chi verifica
costantemente sul sito della M$ la scoperta di nuove falle...) [2] e privo di
un antivirus aggiornato e` potenzialmente carne da macello.
Il guaio di questo worm e` che non si accontenta, come molti suoi colleghi,
di mandare e-mail in massa: in giorni precisi (che dipendono dalla variante
del worm) cerca di cancellare diversi tipi di file, come i *.doc e *.xls.
Per rimuoverlo, oltre ad un antivirus aggiornato, si puo` utilizzare questo
tool della Symantec:
http://www.sarc.com/avcenter/venc/data/w32.klez.removal.tool.html
Ulteriori informazioni:
http://directads.mcafee.com/hserver/acc_random=10542156/Site=mcafee/AAMSZ=120
x600
http://www.sarc.com/avcenter/venc/data/w32.kl...@mm.html
[1] Sara` senz'altro capitato a voi o a qualche vostro conoscente di ricevere
in questo periodo email provenienti da MAILER-DAEMON o simili che avvisano
che una vostra presunta e-mail non e` stata inoltrata perche` il destinatario
e` inesistente. Questo e` un effetto di Klez dovuto al meccanismo di
sostituzione del From di cui sopra (sara` successo che il worm ha messo il
vostro indirizzo come mittente e uno farlocco, probabilmente perche`
invalidato col classico NOSPAM, come destinatario) e indica che un vostro
amico (o comunque qualcuno che ha per qualche motivo il vostro indirizzo nel
suo PC), e quindi *non* voi stessi (salvo fantozziane coincidenze), ha Klez a
bordo.
[2] Mi chiedo cos'altro si aspetti di vedere, visto che la sicurezza dei
propri dati sembra essere poco importante, prima di decidersi a sostituire
quelle accozzaglie di bug note col nome di Outlook Express ed Internet
Explorer con qualcos'altro. Esistono ottimi software, anche gratuiti, di gran
lunga piu` sicuri, flessibili e user-friendly. Basti citare Opera
(
www.opera.com
) per il web; Gravity
(
http://lightning.prohosting.com/~tbates/gravity/index.html
) e Xnews
(
xnews.newsguy.com
) per Usenet; The Bat (
http://www.ritlabs.com/the_bat/
),
Pimmy (
www.geminisoft.com
), Calypso e Foxmail (
www.google.com
 :)) per la
posta.
-- 
 ___ _            |
| _ (_)_ _  ___   |
|  _/ | ' \/ _ \  | PGP key fingerprint:
|_| |_|_||_\___/  | 0B6D CA29 72A5 7F36 0343  72E2 ECDA B516 8747 C639

 sostituzione del From di cui sopra
Porca pippa, ecco il perchè stamattina mi è arrivata una simil mail...
n.p. Rhapsody - Knightrider of doom
--
Ciao
Lars®
Provo un intenso desiderio di tornare nell'utero... Di chiunque.



http://www.sarc.com/avcenter/venc/data/w32.klez.removal.tool.html
Si potrebbe anche evitare di usare Outlook, ma si sa, l'occhio vuole la
sua parte ;)
-- 
Superciuk

 arrivata un'e-mail virulenta da Sonja ma con l'indirizzo del Nonno
[CUT]
A me ne è arrivata una con mittente Jonas ^_^
Suomi
NP Estra - Alterazioni
-- 
www.insideview.it
 è la rivista on line di e per i fans di Stephen King
"God bless the devil in you"           Caliban

Per i più imbranati, come me, almeno togliete l'opzione dell'anteprima
(Visualizza --> Layout --> smarcare la casellina "visualizza riquadro
anteprima"), che è già qualcosa.
--
*Cris*
"The most important things are the hardest things to say."
(Stephen King - The body)
"Si sono amate un attimo"

 bordo.
Grazie mille Pino, questo sčpiega finalmente quello che ti dicevo
venerdě sera in pizzeria, ovvero le miriadi di Mailer Daemon che mi
arrivano in questi giorni e che non riuscivo a spiegarmi visto che il
mio antivirus che viene aggiornato ormai quotidianamente non trovava
nulla...
--
Jonas
ICQ# 26577568
www.castlerock.it
www.castlerock.it/forum