Newsgroup: it.fan.stephen-king
Titolo: [OT] Attenti al worm!

Da un paio di giorni sta circolando tra i frequentatori Outlook-
muniti di questo ng un virus italiano.
L'e-mail infetta si presenta con uno di questi subject:
- Divertimento assicurato..
- Leggete urgentemente questa e-mail! (se avete tempo da perdere).
- Storielle...
Il worm vero e proprio ha in allegato un file eseguibile, che ha un
nome scelto a caso da unodi questi tre:
- porkis.exe
- pippo.exe
- bar.exe
che se eseguito dovrebbe mostrare delle barzellette varie (piuttosto
pietose).
Faccio notare che il worm *non* ha effetti negativi (come cancellazione
di file) ma si autospedisce a tutti gli indirizzi della rubrica di OE.
Quindi se lo ricevete *NON* eseguitelo, ma cestinate direttamente l'e-
mail; se lo avete ricevuto ed eseguito (bravi! :) fatevi una scansione
con l'antivirus aggiornato (e` assolutamente importante aggiornare
le firme dell'antivirus prima della scansione, in quanto il virus e`
stato creato a marzo 2002).
Per evitare di scaricarlo in futuro, potreste settare un filtro in base
ai subject che ho elencato sopra.
Se disponete di un client piu` evoluto di OE, per evitare di generare
falsi positivi potreste filtrare invece su questo header:
X-Mailer: "MARTA ViRii by 4nt4R35"
-- 
 ___ _            |
| _ (_)_ _  ___   |
|  _/ | ' \/ _ \  | PGP key fingerprint:
|_| |_|_||_\___/  | 0B6D CA29 72A5 7F36 0343  72E2 ECDA B516 8747 C639

- bar.exe
[CUT]
A me è arrivata una mail da Babu... subject: storielle... allegato:
pippo.exe
Brendon

 ha scritto nel messaggio
news:599hauk9jur9ovgnh...@4ax.com...

beato te che puoi farti 2 risate con le barzellette...
:|
Mabou

 muniti di questo ng un virus italiano.
io sono uno dei colpevoli!
/me si sparge il capo di cenere
nic

 mail; se lo avete ricevuto ed eseguito (bravi! :)
[cut]
Grazie!!! Procedo con la scansione :-)))

 Grazie!!! Procedo con la scansione :-)))
aggiorna l'antivirus!!
www.symantec.com
nicola

 muniti di questo ng un virus italiano.
Di ritorno a casa dopo una breve assenza, trovo nella posta ben due mail a
firma Alessandra Marrocco, l'incolpevole mamma di Erika, nonchè una a firma
Marco Minniti, una Marco Marescotti, una Nic, tutti con gli allegati che hai
detto. Va bene che sono un ignorantone informatico, ma fesso no, non apro
mai un file eseguibile in allegato se non sono ultrasicuro, per cui ho
eleminato tutto. C'era pure una mail del vero Will che mi metteva in
guardia: grazie Marco, sei il solito amicone! Mi chiedevo: ve la siete
cavata tutti? Auguri allora! E se no...animo, niente di grave! Siamo sempre
i migliori, noi di IFSK! Bruno.

 firma Alessandra Marrocco, l'incolpevole mamma di Erika [...]
Seh incolpevole mica tanto... Che se vi arrivano a due alla volta vuol dire
che uno ne ha aperto anche lei! :P
--
"Tantum religio potuit suadere malorum."     ~ Lucrezio ~

 che uno ne ha aperto anche lei! :P
Io sto a quota 6, che vuol dire? :P
--
G a r g o y l e
ICQ# 17168441
garg...@castlerock.it
http://www.castlerock.it
~ "and the way the rain comes down hard, that's how i fell inside..." -
open (The Cure)

che uno ne ha aperto anche lei! :P
Che Bruno usa due indirizzi diversi? ;)
Ciao
Marco

 Che Bruno usa due indirizzi diversi? ;)
Non solo a lui :)


 Io sto a quota 6, che vuol dire? :P
Che tieni tre indirizzi diversi? :P e che Marco C. non ha detto una cazzata
totale ^__^ solo che ne manda DAVVERO due ad ogni indirizzo


Non solo a lui :)
Giá. A me sono arrivati 4, 2 volte 2 file :)
Ciao
Marco

Che Bruno usa due indirizzi diversi? ;)
Ma qualcuno dovrebbe averli entrambi nella rubrica di OE (il worm da la
li piglia...)
Comunque mi dite se il vostro antivirus lo scova (ditemi anche il nome
dell'AV)? E come si chiama il worm?


 cavata tutti?
Io ho fatto una scansione con un antivirus aggiornato, ho cancellato i due
file infetti rilevati, ed è finita là. Cmq da quello che ho capito è un worm
innocuo (anche se fastidioso), non dovrebbe fare praticamente altro che
autospedirsi a tutti gli indirizzi presenti in una rubrica. Il problema in
ogni caso ora dovrebbe essere risolto.
Ciao
Will Dearborn

 dell'AV)? E come si chiama il worm?
Io l'ho trovato con l'antivirus AVP (AntiViral Toolkit Pro), e il worm
veniva denominato "borzella".
Will Dearborn

 ha scritto nel messaggio
news:wayr8.126629$%g7.40...@twister2.libero.it...

io con
inoculate pro
comunque ecco l'url symantec
http://securityresponse.symantec.com/avcenter/venc/data/w32....@mm.html


Ih,che nome stronzo!   ^___________^
--
"...Ognuno di noi è stretto nella propria trappola...avvinghiato...e nessuno
mai riesce a liberarsene,e mordiamo,e graffiamo ma...solo l'aria,solo il
nostro vicino.E con tutti i nostri sforzi non ci spostiamo di un
millimetro."
Saluti da
Norman Bates,         
pas...@libero.it
l'uomo del Motel