Newsgroup: it.hobby.home-cinema
Titolo: Attenzione a nuovo virus

ATTENZIONE: ho beccato via mail un virus nuovo nuovo, la Norton lo ha da
poco scoperto ma non ha creato ancora un antivirus efficace, si chiama
w32.badtrans.b@mm èd è parecchio impestato.
Se vi arrivavasse da parte mia (visto che ho alcuni di voi nella mia rubrica
della posta) o da persone che non conoscete una e-mail non apritela visto
che lo stronzo si auto invia sfruttando la rubrica di outlook.
Altre info sul sito della Symantec a questo link:
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html
Bye.
GNA!



Allora io che uso Eudora da 10 anni posso farmi delle grasse risate?
:)
SAluti.
-- 
Togli il punto prima dell'at per la reply.

 wrote in message
news:KugM7.176431$sq5.8...@news.infostrada.it...

CONFERMO stato di massima allerta a tutti.
Il virus è stato identificato per la prima volta solo 3 giorni fa. Fino
a ieri era classifificato diffusione 3, ieri è passato a 4. Di fatto si
sta diffondendo rapidissimamente.
L'installazione di default dei tools MS (Outlook, IE etc. etc.) è tale
per cui la macchina viene infettata anche senza bisogno di "eseguire" o
aprire gli attachment. Basta aprire l'e-mail stesso. E se è attivo (di
defualt lo è) il "preview" dei messaggi di outlook, basta selezionare il
messaggio stesso nell'elenco dei messaggi.
Il virus (lo so per certo) è già passato per grosse società aventi un
elenco di destinatari molto grosso. Comprese alcune major e alcune
società di ricerca del personale.
Il virus è parecchio intelligente. La mail vi arriva con un topic che
sembra un RE: di un thread effettivamete sostenuto (magari in passato)
con la persona il cui sistema è stato infettato. Negli header il nome
del mittente è modificato aggiungendo un _ davanti. Il sito Symantec
dice che il virus è riconosciuto dal sistema aggiornato, ma non è così
semplice. In realtà so per certo che un sistema Win98 infettato,
lanciando l'aggiornamento dell'antivirus e poi facendo uno scan non
trova il virus (però effettivamente symantec dice di lanciarlo dal safe
mode e la persona con cui ho parlato manco sapeva cosa fosse).
Prestate ESTREMA attenzione agli e-mail con attachment. Prima di aprirli
con OL clickate destro, scegliete Options e ispezionate gli header. Se
c'è un attachment il cui nome assomiglia a uno di quelli descritti nel
sito incicato da Gna! NON APRITE il messaggio. Se per caso aprite un
messaggio sospetto (ve ne accorgete perchè anche se avete settato il
sistema per il massimo della security vi partono DUE attach. Per uno
parte il media player (che ovviamente abortite subito) e per l'altro vi
arriva il classico dialog-box che chiede conferma e offre di salvare il
file invece che aprirlo) per prima cosa date un calcio alla presa del
modem (ovvero andate immediatamente offline per evitare di contagiare
altri sistemi) e quindi cominciate a verificare cosa è successo.
Nota: ricevo quasi ogni settimana post di gente che segnala la presenza
di virus in rete. Di solito sono tranquillo che metà delle volte sono
bufale o sono virus per i quali basta avere sistemi aggiornati, con le
ultime patch installate e un minimo di accortezza (tipo non eseguire un
attachment con estensione .exe). Ma questa volta non è così. Il virus è
reale. L'infezione avviene QUASI senza intervento dell'utente (ovvero
dovete avere Office e IE veramente blindati per essere al sicuro. Io per
esempio ho settato IE per chiedere conferma qualunque cosa faccia,
inclusi i cookie). Se avete il sistema installato "per default" o
comunque non superblindato, basta che outlook sia attivo e che vi arrivi
l'e-mail e siete già infettati (o basta che lanciate OL dopo che
l'e-mail è arrivata). Ma soprattutto: il virus si è diffuso in data
odierna presso grosse organizzazioni con grossi elenchi di
corrispondenza. Al momento il mio sistema non risulta infetto ma ... ho
ricevuto 3 attacchi in poche ore e tutti da persone al di sopra di ogni
sospetto con le quali corrispondo regolarmente per lavoro e che non
hanno nulla a che vedere una con l'altra. Nei prossimi giorni mi aspetto
una valanga di e-mail del genere da tutti i corrispondenti di queste
stesse società.
--
Andrea Ferro
---------
Brainbench C++ Master. Scored higher than 97% of previous takers
Scores: Overall 4.46, Conceptual 5.0, Problem-Solving 5.0
More info 
http://www.brainbench.com/transcript.jsp?pid=2522556

  L'infezione avviene QUASI senza intervento dell'utente
   Ciao, ti sottopongo il mio caso:  mi è arrivata una mail da dvdland con
   subject: "Re: When you are offline...(via HumanClick)" con due allegati
   (Images.DOC.pif e ATT00016.txt) che prova ad aprirsi automaticamente,
   tipo quando appare la finestra del download dei file. Io ho premuto
   "annulla", non l'ho aperta e l'ho cestinata subito. Posso essere stato
   infettato sencondo te? Installando Eudora 5.1 è possibile ovviare a
   situazioni come queste?
¡saludos y suerte!
Christian
--
christia...@email.it

CONFERMO stato di massima allerta a tutti.
 E' arrivato anche a me ieri, attraverso un falso messaggio
proveniente da dvdland.
 Ho Norton Antivirus 2001 costantemente attivo e aggiornato (il live
update entra in funzione spessissimo, l'ultima volta proprio ieri
mattina) che mi ha prontamente comunicato del virus.
 Oggi mi e' arrivato un altro virus, apparentemente molto simile a
questo di cui parliamo: W32.Magistr.39921@mm
 Fino a ieri non avevo *mai* ricevuto un virus tramite posta
elettronica, e non ricevo poche e-mail. Il fatto e' notevole.
 Ciao,
Alberto

 wrote in message
news:c3o70ugqnk35ru7s2...@4ax.com...

Si. Veramente notevole. Anche io, pur ricevendo un sacco di e-mail da un
sacco di parti compresi molti SPAM, non avevo mai ricevuto virus per
e-mail. O meglio, li avevo ricevuti, ma erano i soliti virus "allegati"
che se non attivavi l'allegato non ti infettavano. Oppure erano i
classici virus che sfruttavano "bachi" di OL o di IE e che sono stati
arginati da MS in tempi abbastanza brevi con delle patch.
Questo č il primo virus che arriva "quasi" a infettarmi senza che io
faccia nulla e nonostante abbia disattuvato tutte le esecuzioni
"automatiche" sia nei prodotti Office che in IE. Ogni applet, ogni file,
ogni tutto mi chiede conferma. Quando navigo sono piů i clic sui dialog
che mi chiedono se attivare un plug-in o meno e se eseguire una applet
java o meno e che uno script ha avveduto un plug-in etc. che non i link
che seguo. Eppure 'sto zozzone per poco mi fregava!


 wrote in message
news:9u0m1u$5dstj$1...@ID-71626.news.dfncis.de...

Sinceramente non saprei. Verifica le info del sito e vedi se trovi i
file "incriminati" sul tuo sistema. Se li hai verifica i log SMTP con i
messaggi in uscita.


Installando Eudora 5.1 è possibile ovviare a situazioni come queste?
Si, purche' eviti di usare il visualizzatore microsoft per l'anteprima
e il rendering delle email.
Ovvio che se lanci un allegato di chi non conosci il risultato non
cambia.
Saluti.


Il virus è parecchio intelligente.
Ma chi usa Agent lo e' di piu'!;D
-- 
Mario Ciampa - ICQ UIN 9601776 - Nick: MCMXC
A1200PPC 603e/200 - PIII/500 Marvel G400 TV DVD
Autore della fanfic "Il misterioso segreto di Sailor Moon"
Pubblicata su 
http://members.xoom.it/mcmxc/index.html
Membro di piu' ML di quante riesca a ricordare^____^;;;;;

 Ma chi usa Agent lo e' di piu'!;D
Ma Agent funziona anche da mailreader?
--
Roberto "Dreams"
IHHC - Member of HT Group

 Ma Agent funziona anche da mailreader?
Si ma puo' gestire un solo account (in realta' usando un server locale,
tipo Hamster, si supera brillantemente anche questa limitazione).
-- 
  _  _  >>Now at work<<  _     || ICQ number.................Non lo uso
 | \| |___ _____ ___ ___|_|___ || Home-Page ................Non ce l'ho
 | .` | -_|     | -_|_ -| |_ -||| E-Mail................Non l'avrai mai
 |_|\_|___|_|_|_|___|___|_|___||| Un Nemesis che ha pochi e-contatti ;)

 tipo Hamster, si supera brillantemente anche questa limitazione).
Grazie


e il rendering delle email.
Con Eudora 5.1 con visualizzatore Microsoft (che ho appena
disattivato) ho ricevuto tra ieri e oggi due email del tipo indicato
(reply a messaggi vecchissimi), ma - stranamente, da quel che leggo
sul virus - le due mail risultavano avere nessun attach.
Un controllo con PC-Cillin (aggiornato oggi) mi dice che il sistema e'
pulito, cmq ora faro' anche la ricerca manuale dei file sospetti...
Joe Gillis
http://www.iaciners.org

 ATTENZIONE: ho beccato via mail un virus nuovo nuovo, 
Piantatela di usare Outlook, cazzo!
-- 
Luca - e-mail: p.stevens at 
operamail.com


No.
Lo uso perche soddisfa le mie esigenze. Al contrario di altri programmi MS
funziona senza dare problemi e non vedo il motivo di cambiarlo.

 Ma Agent funziona anche da mailreader?
Usate The Bat: 
www.ritlabs.com
.
Fup



Date: Thu, 20 Sep 2001 10:09:35 GMT
Fup


 e il rendering delle email.
   Eliminato il visualizzatore Microsoft ;-)
Ąsaludos y suerte!
Christian
--
ch...@katamail.com

Ma Agent funziona anche da mailreader?
Si, ma é parecchio scarso da questo punto di vista, perché si tratta
principalmente di un newsreader(di ottima qualità).
Per tutti quelli che hanno Windows e vogliono un mailreader che non
abbia i soliti tremendi bug quotidiani dei due capolavori Microsoft
Outlook e Outlook Express consiglio Pegasus, che peraltro é anche
freeware, supporta la multiutenza ed una marea di opzioni che non
fanno rimpiangere i "mattoni tecnologici" della M$.
Peraltro l'installazione di Pegasus occupa solo 3 megabyte,ed il
sottoscritto che lo usa da molto tempo in tre anni non ha mai avuto
bisogno di aggiornarlo.
E con questo chiudo l'OT.
Il Ghenio
---------
These are my parting words to you:
those who give up are doomed!

 consiglio Pegasus, 
Vedi questo thread, a partire da
From: Lu...@no.spam
Newsgroups: it.comp.software.mailreader
Subject: Re: [Pegasus 4.01] la sto provando e mi piace
Date: Mon, 12 Nov 2001 13:10:35 +0100
Message-ID: <lrevutob09h46ci22...@no.spam>
Fup.


   Eliminato il visualizzatore Microsoft ;-)
Non t'arrabbia`:salto FAQ & C. e ti chiedo i passi per eliminarlo.
Senza vergogna,
SNAFU

  ti chiedo i passi per eliminarlo
   E' molto semplice (Faso docet); nella versione 5.1 di Eudora:
   Tools/Options/Viewing mail e deselezioni "Use Microsoft's viewer"
Con immutata stima.
Christian
--
ch...@katamail.com

Ma Agent funziona anche da mailreader?
Ci sono due versioni di Agent: Free Agent(Solo Newsgroup) ed
Agent(Mail e Newsgroup).


Con immutata stima.
E io che credevo di aver perso la faccia!
Grazie,
Dr. StraMarcOne 
[Ascolti/avi "Cordialmente" ?] 

Vi spiace togliere it.comp.lang.c++ dai followup di questo thread, dal
momento che qui siete OT?
Ciao,
Nicola Musatti

 [Ascolti/avi "Cordialmente" ?]
   Ti dirò di più! Mi hanno pure nominato due volte in trasmissione...
¡saludos y suerte!
Christian
--
ch...@katamail.com

principalmente di un newsreader(di ottima qualità).
Beh non mi pare che sia così scarso, ad esempio ha un'ottima funzione
di threading delle e-mail (indispensabile per le mailing-list) che 
non mi è sembrato di vedere ne in Outlook ne in Eudora (altri non ne
ho provati).
Io quando uso windows per news e mail uso l'accoppiata Agent+Hamster
e mi ci trovo una favola (forse la vera pecca è di non poter scegliere
in automatico quale server usare per la spedizione delle mail).
-- 
  _  _ >>Now on Linux<<  _     || ICQ number.................Non lo uso


 ogni tutto mi chiede conferma. Quando navigo sono più i clic sui dialog


 ho provati).
Con OE lo puoi impostare, ma fa schifo, in quanto fa l'ordinamento per 
titolo e non per references.
-- 
     __         ____           | Eì 'Aanììgòò 'Ahoot'é
 __ / /__  ___ / __/__ __ __   |
/ // / _ \/ -_) _// _ \\ \ /   | 
http://www.macrossmm.com
\___/\___/\__/_/  \___/_\_\    | ICQ UIN: 61571298

Microsoft riportata sopra.
Mi (ci) potresti precisare per quali sistemi operativi Windows (9x,
ME, XP, NT4 Workstation, NT4 Server, 2000 (e quale/i di questi ultimi)
e` valida la procedura di eliminazione del worm che hai indicato.
Gia` che me ne approfitto, anche se Internet Explorer 6 e Outlook
Express 6 sono gia` "blindati"
Grazie mille!
SNAFU