Newsgroup: it.fan.stephen-king
Titolo: [OT] e-mail infette?

Sono un paio di giorni che mi stanno arrivando strane mail con strani
allegati. La prima era di Pino, che mai potrei immaginare infetto da qualche
virus...quindi l'ho aperta (sě, sono ungenio, lo so :P) e mi si apre
automaticamente Windows media player. Chiudo tutto e dopo qualche giorno
faccio una scansione con norton (si dice cosě?) che mi dice che non sono
infetta da nessun virus. Oggi mi sono arrivate sei (SEI!) mail, di cui
cinque provenienti da indirizzi di ifskers (will, bobbie (bobbie?), evvy e
gli altri non me li ricordo), con soggetti tipo "look, my beautiful
girlfriend" o "darling" etc etc. Ne ho accidentalmente aperta una e si č
ripetuta la stessa storia della mail di Pino.
Stanno arrivando anche a voi queste e-mail? Sono infette? E se sě dal Kletz,
o da quale altro virus?
--
*Cris*
"The most important things are the hardest things to say."
(Stephen King - The body)
"It is the tale, not he who tells it" (Stephen King)

 o da quale altro virus?
Stanno arrivando a mezzo NG, credo; io solo oggi ne ho ricevute una
decina e mi girano :/
Credo sia Klez perché maschera gli indirizzi, ma io non riesco a capire
chi sia ad avere il PC infetto... facciamoci tutti una bella scansione,
và...
--
Evvy
"There was grace and mystery in her attitude as if she were a symbol of
something."
(James Joyce)
www.castlerock.it
www.castlerock.it/forum

 scansione, và...
A me non va neanche Norton...
--
"Tantum religio potuit suadere malorum"       ~ Lucrezio ~

và...
Io consiglio di usare l'ottimo Kaspersky Anti-Virus.
-- 
Superciuk

chi sia ad avere il PC infetto... 
Guarda l'indirizzo nel "return-path" a chi appartiente, quello ha il pc infetto.
Ciao
Marco
n.p. Black Sabbath - Electric Funeral

 và...
Da quello che mi ha detto qualche giorno fa Suomi, tutto sarebbe partito dal
pc di Sonja.... e quindi l'unico PC infetto sarebbe il suo, con il virus che
maschera il mittente usando gli indirizzi della rubrica. A me cmq nel
return-path in più casi è comparso 
so...@libero.it
, oggi me ne sono arrivate
un paio con un indirizzo come 
mar...@qualcosa.it
 (non ricordo precisamente
perché le ho cancellate ^_^).
Cmq il mio pc dovrebbe essere a posto, l'antivirus non rileva niente.
WD

 o da quale altro virus?
Ricevo e-mail di questo tipo tutti i giorni, a volte anche tre per giorno, ma il
Norton che tengo costantemente aggiornato me le blocca regolarmente.
E poi le mail strane non le apro mai dal pc di casa, ma di quello
dell'università (almeno se deve andare a puttane fci va il loro).
Ciao
Randall

 come 
mar...@qualcosa.it
... Ecco, mia madre. Fanculoooo!! :P


 Io consiglio di usare l'ottimo Kaspersky Anti-Virus.
E dove si trova? ^^


 ... Ecco, mia madre. Fanculoooo!! :P
maroale sarebbe tua madre?
Bè, me ne sono arrivate 4 negli ultimi 10 minuti :PPP
--
Jonas
ICQ# 26577568
www.castlerock.it
www.castlerock.it/forum

E dove si trova? ^^
http://www.kaspersky.com/download.html
-- 
Superciuk

 Bè, me ne sono arrivate 4 negli ultimi 10 minuti :PPP
Arrivata un'altra proprio adesso ^_^
Come mittente stavolta ha usato un tale 
ub...@inwind.it
. Il bello è che me
ne stanno arrivando anche su un altro indirizzo (
dear...@hkx.zzn.com
, di
cui pensavo nessuno di voi fosse a conoscenza), eppure il giro è lo stesso,
perché l'ultima aveva come mittente Suomi..... boh!
WD

 Bč, me ne sono arrivate 4 negli ultimi 10 minuti :PPP
Mi spiace, Lu' :(


 Mi spiace, Lu' :(
Naaaaa, che vuoi che importi, da piů di un mese me ne arrivano almeno 60
al giorno (non solo da tua madre eh ^_^). Era solo per avvisarti. Cmq
ora č a quota 5 :PPP


 perché l'ultima aveva come mittente Suomi..... boh!
Ah, anche all'indirizzo che usi per i siti porno? E Suomi e Clover ne
erano conoscenza?
Certo che se uno volesse fare il maligno, eh? :PPP


 Cmq ora è a quota 5 :PPP
A proposito: a me ne è arrivata uhna anche da Auryn di IDLM, possibile
che me la sia mandata da sola? :PP


 > scansione, và...
io ne ho ricevuta una da Clò e una da gargo
NIC (negativo alla scansione)

 che me la sia mandata da sola? :PP
bè, magari è arrivata al tuo indirizzo dall'indirizzo di tua madre, no?


 allegati. La prima era di Pino
Da pino non ho mai avuto il piacere di ricevere nulla, ma qualche giorno fa
Gargo ha ricevuto una mia mail in cui lo invitavo ad accettare una patch di
OE o qualcosa del genere.. le stessa mail l'ho ricevuta IO da parte sua :P e
poi mail da Suomi e da Sonia e basta (forse)
--
Obs'
"Se nel corridoio del vostro albergo ci sono due
bambine gemelle che vi guardano fisse, andatevene"
(Daniele Luttazzi-Adenoidi)

 poi mail da Suomi e da Sonia e basta (forse)
....e anche una da superciuk, proprio oggi.
--
Obs'
"...e quando invece nella migliore pasticceria di sorrento ordina i caffe
dice "
mi faccia quattro caffè ma un lo faccia più buono,  con più sentimento
perchè tengo un amico che è 'nu poco cacacazzo!"
(Patrizio Marino, IFSK, in una brillante definizione del sottoscritto)

 Cmq il mio pc dovrebbe essere a posto, l'antivirus non rileva niente.
Neanche il mio, e ho fatto la scansione sia ieri sia oggi (ieri due
volte -_-). Io ho anche un coso (non so cos'è non chiedetemelo :P) che
rileva la presenza solo di virus Kletz...e mi dice che non ho neanche
quello.
--
*Cris*
"The most important things are the hardest things to say."
(Stephen King - The body)
"Quale realtà può figurare la combinazione magica ideale?"(Marlene Kuntz)

 rileva la presenza solo di virus Kletz...
Me lo mandi anche a me, quel coso? Ià ià :P


Visto che ormai di queste mail me ne arrivano un sacco, tutte le e-mail con
soggetti particolari li elimino direttamente.
Se volete farlo anche voi...sempre meglio di niente:
Strumenti --> regole messaggi --> posta elettronica.
Ora cliccate su Nuova e barrate le caselle "in cui la casella oggetto
contiene parole specifiche" e "in cui la casella A contiene contatti" nel
primo riquadro, e "elimina messaggio" nel secondo riquadro.
Cliccate su la scritta blu "contiene parole specifiche" e inserite questi
soggetti: "how are you" o "let's be friends" o "darling" o "don't drink too
much" o "your password" o "honey" o "some questions" o "please try again" o
"welcome to my hometown" o "the Garden of Eden" o "introduction on ADSL" o
"meeting notice" o "questionnaire" o "congratulations" o "sos!" o "japanese
girl VS playboy" o "look,my beautiful girl friend" o "eager to see you" o
"spice girls' vocal concert" o "removal tools" o "Christmas" o "New year" o
"Saint Valentine" o "Allhallowmas" o "April Fools' Day" o "Lady Day" o
"Assumption" o "Candlemas" o "All Souls' Day" o "Epiphany" o "Japanese lass'
sexy pictures" o "I love you"
E sulla scritta blu dove è scritto "la casella A contiene" scrivete il
vostro indirizzo di posta.
Quando vi arriva un'email con uno di quei soggetti, viene spostata
direttamente nella casella posta eliminata. Quindi basta cliccare col destro
sulla casella "posta eliminata" e cliccare su svuota.
Spero che possa essere utile, e sopratutto di essere stata chiara.
Ah, poi consiglio a tutti di togliere le anteprime, visto che Kletz si
diffonde anche solo con un'anteprima.
Tutto ovviamente si riferisce OE.
Mi sto pinopintizzando, maronn...mi eclisso va...:P
--
*Cris*
"The most important things are the hardest things to say."
(Stephen King - The body)
"pensa che è bello essere bambini, ma è bello anche essere adulti ed essere
capaci di riflettere sul mistero dell'infanzia...sulle sue credenze e i suoi
desideri."(Stephen King - It)

 Me lo mandi anche a me, quel coso? Ià ià :P
Eh, ci provo :P Ma non funziona neanche mIRC stasera?¬_¬
--
*Cris*
"The most important things are the hardest things to say."
(Stephen King - The body)
"Un uomo solo che guarda il muro è un uomo solo. Ma due uomini che guardano
il muro è il principio di un'evasione."(Jack Folla)

 Eh, ci provo :P Ma non funziona neanche mIRC stasera?¬_¬
A me il server non va :(
E ora che ci penso non mi va neanche Popmail :P
Lasciamo stare va... -_-


 allegati. 
Anche a me , comunque fino ad oggi ho respinto tutti gli assalti:)
Patrizio

 allegati.
[cut]
Che bello, qui continuano ad arrivarne a pacchi :-)
L'ultima è una chicca, guardate qua:
mittente: 
postm...@insideview.it
 (???)
subject: Returned mail--"leftmargin"
messaggio:
The following mail can't be sent to 
hir...@libero.it
:
From: 
dear...@insideview.it
To: 
hir...@libero.it
Subject: leftmargin
The attachment is the original mail
E poi ci sono i due soliti allegati .bat e .htm.
Come vedete è un virus democratico, non colpisce solo la nomenklatura :-)))
WD

 messaggio:
A me ne č arrivata una da Suomi, sempre con indirizzo
insideview.it...l'allegato era un .jpg
Valeria

 WD
hahahahahaha
nic/rotfl

 erano conoscenza?
No scusate... A me stanno arrivando anche sul *servizio e-mail della
TIM*. Di cui io avevo completamente dimenticato l'esistenza. Chi ca##'è
che ha quell'indirizzo? :D
(arrivate una da Norman Bates, una da Auryn, e un paio d'altre...)


 che me la sia mandata da sola? :PP
Se l'ha pigliato tua madre ha infettato il PC, e quindi pure la TUA
lista di indirizzi. E immagino che tua madre abbia comunque il tuo
indirizzo in rubrica, e quindi si invia anche a te. Possibile?
Suomi
song NP Dream Theater - Through Her Eyes
-- 
www.insideview.it
 č la rivista on line di e per i fans di Stephen King
"Talkers are no good doers."       William Shakespeare, "Henry VI"

 indirizzo in rubrica, e quindi si invia anche a te. Possibile?
D'accordo.
E quelle all'indirizzo 'segreto' di Will e al mio telefonino come le
spieghi? :P


Da pino non ho mai avuto il piacere di ricevere nulla
Tu non mi vuoi piu` bene! ;__;
:-PPP
-- 
 ___ _            |
| _ (_)_ _  ___   |
|  _/ | ' \/ _ \  | PGP key fingerprint:
|_| |_|_||_\___/  | 0B6D CA29 72A5 7F36 0343  72E2 ECDA B516 8747 C639

automaticamente Windows media player.
La "novita`" di Klez e` proprio questa: si attiva senza aprire alcun
allegato, ma semplicemente visualizzando l'e-mail in anteprima
sfruttando un certo bug di IE/OE.
Oltre ad avere un antivirus aggiornato sarebbe pertanto cosa buona
correggere tale bug, in modo da non farsi trovare ancora vulnerabili
dal prossimo virus che lo sfrutta. La patch dovrebbe essere reperibile
qui:
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp
