Può essere solo un caso isolato, ma mi è arrivata una mail con indirizzo sconosciuto e contenente come oggetto una frase del mio sito e un file "ruolo.pif".

La mail non conteneva testo, ma l'ottimo servizio di yahoo ha subito eliminato l'attachment sospetto poichè conteneva un virus!

Inoltre il mittente è uno sconosciuto mailbox: la dicitura riportava
From: "mailbox" <mailbox@meteoindiretta.it>

Sono riuscito infine a risalire al vero mittente *******@tecnolar.it.
Non riporto il nome per motivi di privacy.

Perciò attenti!!!

Modificato da TheKeeper 13/01/2003 17.16

Ragazzi munitevi di antivirus e state più attenti.
TheKeeper se è del Nucleo mi posti in PVT il nome pls....

>-:

Elwood

Mmmmmmh

Attenzione veramente.

Ultimamente stiamo sclerando parecchio a causa di un nuovo virus, chiamato LIVRA.

E' un virus che agisce direttamente sullo swapfile e sui file di sistema. Inoltre crea infiniti file eseguibili da 32K, in genere denominato H4e3245t.exe che ben presto saturano lo spazio disponibile su HD.

Attenzione, ad oggi l'unico antivirus veramente affidabile è il McAfee ( non ricordo la versione cmq 7.x ).

se non lo avete installato, o se non siete in grado di eliminare il file, non tenete acceso il pc. fareste solo un regalo al virus.

ciao ciao

Ragazzi a me arrivano mail in cui tra il file da scaricare e gli indirizzi delle persone a cui è stata inviata detta mail, ci sono una enorme quantità di caratteri incomprnsibili? CHe vor dì?

Hai un antivirus Ar?

ELwood

" Nunc per ludum, dorsum nudum, Fero tui sceleris "

Ragazzi,io vi consiglio l'ottimo AVG Antivirus,io prima avevo il Norton 2002 ma l'ho appena cambiato.Le motivazioni che mi hanno spinto a farlo sono che quest'estate mi sono beccato un bel virus con Norton,che non è riuscito a debellarlo!Mentre mi hanno detto che diversi virus che Norton non identifica,con AVG si riescono a eliminare.Un altro motivo è che AVG non pesa tanto sul SO come Norton,lo noterà di più chi possiede processori dalle minori prestazioni.[SM=x77401]

"Mai una stella grazia questa terra di una poetica luce misteriosa e sfavillante,nè il sole manda in questo luogo i suoi raggi di calore e di vita.Questo è il Buio Profondo."

Zodd ti sei dimenticato la parte più importante: è gratis.
E cmq non è il norton che non funziona sei tu che non 6 capace di usarlo(:
Diablo
"Valar Morghulis"

Usarlo?Vanno inserite solo le impostazioni e poi fa tutto norton!Ho messo tutto ai livelli più alti,come mi avevi indicato tu.>:

"Mai una stella grazia questa terra di una poetica luce misteriosa e sfavillante,nè il sole manda in questo luogo i suoi raggi di calore e di vita.Questo è il Buio Profondo."

Ragazzi, c'è in giro per la rete un virus pesante e bastardo.
Vi raccomando l'uso di antivirus decenti ed aggiornati.

Vi segnalo anche un trucchetto per non divulgare questo ultimo virus:

un pò di tempo fa non ricordo che fece questa e mail è un ottimo sistema.
saluti



Cerchiamo di aiutarci a vicenda contro i virus e i worm con un sistema di difesa e prevenzione. Ecco un trucchetto che serve per evitare il diffondersi di virus o altro via e-mail attraverso gli indirizzi che abbiamo in rubrica. Con questo non si evita che ci entri un virus nel nostro PC, ma sicuramente evitiamo che i virus di diffondano agli indirizzi e-mail dei nostri contatti. Se tutti predisponiamo la nostra rubrica così, il diffondersi dei virus sarebbe praticamente impossibile! - apri la Rubrica - apri nuovo / nuovo contatto - scrivi nella casella nome: !000 (un punto esclamativo seguito da 3 zeri) - scrivi nella casella indirizzo e-mail: Allarme Virus - clicca OK - quando compare la finestra che dice "indirizzo e-mail non valido. Continuare?", clicca ancora OK. Così avrai al primo posto della tua Rubrica la cartella di un contatto con nome !000 e indirizzo Allarme Virus

Il funzionamento di questo trucco è molto semplice; quando il worm o virus giunge in rubrica, cerca di diffondersi inviando e-mail a partire dal primo contatto.

Nella nostra rubrica il primo contatto è !000;
ci verrà quindi segnalato che "risulta impossibile inviare il messaggio ad "Allarme virus" perché l'indirizzo è inesistente".

Vedendo arrivare questo messaggio durante l'invio della posta, noi capiremo di essere infettati da un worm, in più salveremo dall'infezione i nostri contatti in quanto il worm non passa al contatto successivo fino a quando non ha inviato l'e-mail al contatto precedente.



" Nunc per ludum, dorsum nudum, Fero tui sceleris "

Altri consigli:

Non usare Otlook e passare ad altri prodotti per la posta, se proprio si
vuole Outlook, DISATTIVARE l'opzione ANTEPRIMA, perche' senza aprire la
"bustina" cioe' il messaggio, di fatto aprite l'allegato che, se viene
visualizzato nell' anteprima ed e' infetto da un virus nuovo vi attacca
sicuramente, anche se aggiornate l'antivirus ogni giorno (e va comunque
aggiornato ogni giorno).

Quasi tutti i server di posta da ieri beccano il virus W32.Bugbear.B e lo
bloccano alla partenza, ma da oggi ne sta circolando uno nuovo (appena
giuntomi) le cui firme non sono ancora note agli antivirus per cui se non
fate quanto sotto forse ve lo beccate!!

Il 5 giugno W32.Bugbear.B ha infettato molte macchine perche' gli antivirus
non lo conoscevano e non potevano segnalarlo.

Insomma, e' meglio evitare il contagio lavandosi le mani prima (non aprire
gli allegati). Nessun virus passa questa soglia, dovete essere voi ad aprire
il file o deve essere qualcuno che lo fa per voi (OUTLOOK)

L'anteprima di OutlookExpress si diattiva da
visualizza --->layout----->togliere la spunta a riquadro di anteprima .
E poi non aprire gli allegati di provenienza dubbia e/o con doppia
estensione.

Spero di esser stata utile

Ave,
Elwood
" Nunc per ludum, dorsum nudum, Fero tui sceleris "

Utilissimo. Cmq Outlook è inutile ed odioso! :D
--------------------------------------------------------------------------------

"Sui quisque stat Hora."

Segnalo che mi sono arrivate parecchie mail infette con soggetti simli a questo:

Forum tematici gestiti dalla 25 Edition

O comunque c'era di mezzo la 25 Edition. Potrebbe essere un luogo infetto per chi ne riceve Newsl. o altro.

El
--- --- --- --- --- --- --- --- --- --- --- --- --- ---
" Im Nucleo war Ich bloss der Buchhalter des Todes "

Vi rigiro questa mail inviatami da Libero che ritengo utile per tutti.

-------------
come probabilmente ha letto dalla stampa, questa estate è stato sferrato un
potente attacco da parte di un virus denominato Blaster.

L'obiettivo di questo virus (conosciuto anche come LoveSan, Blaster o
MSBlaster)è quello di impossessarsi del controllo di tutti i computer collegati ad
internet, per oscurare il sito Internet degli aggiornamenti software di
Microsoft (http://www.windowsupdate.com).

Il virus colpisce soltanto i personal computer con sistema operativo Windows
NT, 2000, XP e Server 2003 connessi a Internet che non hanno installato la patch
(la "pezza" al buco di sicurezza diffusa da Microsoft.)

I sistemi operativi Windows 95/98/Me sono invece immuni.

Blaster non arriva tramite posta elettronica, ma sfrutta una falla di
sicurezza scoperta recentemente e grazie alla quale si insinua nel computer caricando
un file (msblast.exe) che prende il controllo delle risorse e tenta di generare
un attacco verso il sito windowsupdate.com, per impedire che gli utenti infetti
possano scaricare la patch.

Ogni volta che si riaccende il pc già infettato, il programma msblast.exe va
alla ricerca di nuovi pc da attaccare, e il worm li istruisce in modo che a
partire dal 16 agosto 2003 e fino alla fine dell'anno, essi inviino il loro
traffico dati verso il sito della Microsoft.

Pertanto l'effetto del virus non è quello di danneggiare irreparabilmente il
PC che lo ospita, quanto di "utilizzarlo" per effettuare azioni di attacco
(quindi verso il sito di Microsoft) e parallelamente lascia "aperta" una porta di
accesso alle risorse del computer (che quindi diventa attaccabile
successivamente da altri virus che potrebbero avere effetti diversi dagli
attuali).

Lo staff di Libero, a partire dal 16 Agosto 2003, ha adottato una soluzione
che impedisce sul nascere la diffusione del virus a tutti i computer collegati
ad Internet attraverso il servizio Libero, rendendo la sua navigazione su
Internet sicura e protetta da questo attacco.

Le consigliamo pertanto di controllare di non essere stato attaccato dal
virus nel passato, verificando che non sia presente sul Suo computer il file
MBLAST.EXE.

Nel caso il file sia presente (e quindi il PC infetto), scarichi il tool per
la rimozione dello stesso dal seguente indirizzo:
securityresponse.symantec.com/avcenter/FixBlast.exe

Successivamente, per evitare che la situazione si verifichi nuovamente
scarichi dal sito di Microsoft
(http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security
/bulletin/MS03-026.asp) la Patch che risolve definitivamente il problema (e
quindi rende il Suo sistema indenne da futuri attacchi).

Per ulteriori informazioni relative al virus Blaster e nuove forme di
attacco sulla rete, Le consigliamo il seguente indirizzo:
www.cert.org/current/

Nel ringraziarLa dell'attenzione, Le auguriamo una buona navigazione.

Lo staff di Libero

----------
Ave,
Elwood
:o
--- --- --- --- --- --- --- --- --- --- --- --- --- ---
" Im Nucleo war Ich bloss der Buchhalter des Todes "

ATTENZIONE VIRUS

Gira falsa email Microsoft

Si tratta di un worm, Gibe-F, che sta facendo rapidamente il giro
della rete. Si diffonde via email, via IRC e via P2P

punto-informatico.it/p.asp?i=45281

Mcafee lo chiama W32/Swen@MM

NON APRITE LA MAIL RICEVUTA DA MICROSOFT E CONTROLLATE
L'AGGIORNAMENTO DEL DEVIRUS

Attenti perchè anche la grafica in html della mail è ingannevole.

Ave,
Elwood

-----Messaggio originale-----
Da: Microsoft Corporation Internet Security Division
[mailto:xxxx@xxx.xx]
Inviato: Nessuna
A: MS Customer
Oggetto: network patch


MS Customer

this is the latest version of security update, the "September 2003,
Cumulative Patch" update which resolves all known security vulnerabilities
affecting MS Internet Explorer, MS Outlook and MS Outlook Express as well
as three newly discovered vulnerabilities.
Install now to maintain the security of your computer from these
vulnerabilities, the most serious of which could allow an attacker to run
code on your system.
This update includes the functionality of all previously released patches.

System requirements: Windows 95/98/Me/2000/NT/XP
This update applies to:
- MS Internet Explorer, version 4.01 and later
- MS Outlook, version 8.00 and later
- MS Outlook Express, version 4.01 and later

Recommendation: Customers should install the patch at the earliest
opportunity.
How to install: Run attached file. Choose Yes on displayed dialog box.
How to use: You don't need to do anything after installing this item.


--- --- --- --- --- --- --- --- --- --- --- --- --- ---
" Im Nucleo war Ich bloss der Buchhalter des Todes "

Io ho beccato un virus che Norton Antivirus mette in quarantena in quanto non in grado di riparare. Si chiama HTML.Rloaf.A ed ho già provveduto ad inviarlo a Symantec per le analisi. Tengo presente che ha infettato completamente la cartella

C:\Windows\System\Oobe

e non ho la più pallida idea su che cosa essa contenga. Dato che stavo visitando un normalissimo sito, posso presurre che una pagina di popup "dimagrire subito" abbia tentato di installare qualcosa di infetto sul mio PC. Elwood, controlla il mio messaggio in privato per maggiori informazioni, dato che il sito è affiliato a FFZ e non mi va di infamare qualcuno senza averne le prove.

"Se incontri un Dio, uccidilo. Se incontri un tuo antenato, uccidilo. Non avere mai legami, vivi solo per te stesso" - Raiden il Redentore (Signore delle Tempeste di Talos)

Comunico ai getsori di FFZ la cosa.
Elwood
--- --- --- --- --- --- --- --- --- --- --- --- --- ---
" Im Nucleo war Ich bloss der Buchhalter des Todes "

Attenzione in questo periodo c'è un forte giro di virus inviati nello spazio di Tiscali e Libero.

State attenti!

Ave,
Elwood

"Nelle notti fredde per riscaldarci il cuore abbiam parlato per delle ore abbiam vissuto come nel fango di una trincea facendo della vita una cosa vera provandoci le idee sulla pelle, lanciando sempre il cuore oltre le stelle"

#Kalius

E' in circolazione un nuvo virus che nell'arco di poche ore ha raggiunto il grado di allarme 5 (epidemia) e si sta diffondendo moltissimo in tutto il mondo
Si riceve tramite e-mail e necessita l'attivazione da parte degli utenti.
Il virus sta inoltre preparando un attacco DDOS contro SCOGroup www.sco.com
Tutti gli antivirus più recenti possono già rilevarlo, per cui è ALTAMENTE CONSIGLIATO AGGIORNARE LE DEFINIZIONI VIRUS del vostro database.
altre info: www.wintricks.it/news1/article.php?ID=2833
www.wintricks.it/news1/article.php?ID=2834

Come in firma, no?
Saluti e fate attenzione...
Aggiornate gente, aggiornate...

"Nelle notti fredde per riscaldarci il cuore abbiam parlato per delle ore abbiam vissuto come nel fango di una trincea facendo della vita una cosa vera provandoci le idee sulla pelle, lanciando sempre il cuore oltre le stelle"

State molto attenti, dato che in questo periodo c'è una fortissima diffusione di virus per la rete. In particolare le webmail vengono intasate di false mail inerenti all'amore, in omaggio evidentemente a San Valentino.

"Se incontri un Dio, uccidilo. Se incontri un tuo antenato, uccidilo. Non avere mai legami, vivi solo per te stesso" - Raiden il Redentore (Signore delle Tempeste di Talos)

Ha ragione Raiden.
Sono 3 settimane che mi arriva posta infetta.
Ma basta un minimo di accortezza per capire se un'e-mail è fasulla o meno.

_________________________________
Diablo

- God's in His Heaven, All's Right With the World -

Praticamente mi arriva una mail infetta almeno una volta al giorno... fortuna che il buon vecchio Norton ne blocca il salvataggio sull'HD, così ho tempo di leggere il titolo e di cestinare (tutti i titoli sono tipo: I hate you, You are an idiot, A trojan horse on your pc... abbastanza facile individuare la mail infetta...).

Qualche giorno fa ho avuto un bel problema, appena sono riuscito a far comunicare il mio pc col portatile di mio fratello (quindi apportando modifiche ai protocolli TCP/IP etc.) e a condividere la connessione a internet mi sono beccato un bel virus che s'è attaccato ad un file nel "System32", Norton non è riuscito a ripararlo, così l'ho messo in quarantena e ho risolto... tuttavia da quando ho la LAN attiva mi sento nudo :(

Bastardi si nasce, ma col tempo si peggiora...

Segnalo un virus abbastanza bast... che gira recentemente via mail e via P2P.


http://www.grisoft.com/virbase/virbase.php?lng=us&type=web&action=view&qvirus=086fdb265e840000

Diablo
--------------------------------------------------------------------
L'uomo comune ragiona. Il saggio tace. Il fesso discute.

[Modificato da DiablotheTremere 21/06/2004 13.41]

Gornova è chiaro che ti sei infettato: ogni volta che sei online, che ti colleghi alla rete mi mandi mail infette [SM=x77410]

Fate attenzione, Gornova ti consiglio una scansione completa dle pc fatta in modalità provvisoria (riavvio, f5, modalità provvisoria senza rete), dopo aver aggiornato il tuo antivirus.
Anche perchè ora ho paura ad aprire i tuoi allegati volontari...

Ave,
Elwood
[SM=x77418]
"Nelle notti fredde per riscaldarci il cuore abbiam parlato per delle ore abbiam vissuto come nel fango di una trincea facendo della vita una cosa vera provandoci le idee sulla pelle, lanciando sempre il cuore oltre le stelle"

Dagli all'untore!!! Dagli all'untore!!! [SM=x77425]

A me invece sta arrivando un'inondazione di virus dagli indirizzipiù svariati.
Non ne posso più.
--------------------------------------------------------------------
Diablo

La differenza tra un genio e uno stupido è che il genio ha dei limiti.

A me invece arrivano virus dalla mail di libero di Elwood [SM=x77404] .

Fortunatamente so che non è lui data la convenzione che ci siamo dati per scriverci .


-----------------------------------------------
" Non ho bisogno delle vostre risposte , ma solo delle vostre domande ! "
Gorken 64

Cioè anteponete delle paroline dolci alla mail? [SM=x77404]

A parte le battute, anche a me in questi giorni sono arrivate mail sospette provenienti da Gornova. Vuoi impestarci tutti? [SM=x77431]

"Se incontri un Dio, uccidilo. Se incontri un tuo antenato, uccidilo. Non avere legami, non essere schiavo di nessuno, vivi solo per te stesso. È l'unico insegnamento che mi è stato trasmesso dal mio predecessore. Ecco perché continuerò ad uccidere senza alcuna pietà chiunque mi si parerà di fronte: che si tratti del nemico o di chiunque altro non fa alcuna differenza."

La mia mail che spande cacca è quella di libero che praticamente nn uso +. Libero è un canale infetto, anche per questo si è guadagnato il bollo nore da molti centri si abuse e protezione della rete: nei loro database (tutte le mail iscritte a libero) ci sono virus e da questio indirizzi partono a go go.

Cambiate se potete.

Ave,
Elwood

"Nelle notti fredde per riscaldarci il cuore abbiam parlato per delle ore abbiam vissuto come nel fango di una trincea facendo della vita una cosa vera provandoci le idee sulla pelle, lanciando sempre il cuore oltre le stelle"

Dopo Gornova, segnalo che anche Keeper è sospettato di essere infetto: tutte le volte ch eva online mi arrivano mail infette dal suo indirizzo, proprio come compare Gornova.

Installate un Antivirus.
Aggiornato l'Antivirus.
Aggiornate windows con il servis pack2.
Se volete installate un firewall.

Ma proteggetevi, proteggerete anche noi altri.

Ave,
Elwood
[SM=x77421]
"Nelle notti fredde per riscaldarci il cuore abbiam parlato per delle ore abbiam vissuto come nel fango di una trincea facendo della vita una cosa vera provandoci le idee sulla pelle, lanciando sempre il cuore oltre le stelle"

Purtroppo per chi ha una connessione lenta, 56k come me, ci perde un sacco di tempo dietro gli aggiornamenti di xp.
Non so se ne avete gia parlato in questa sede, consiglio di fare attenzione ad ogni mail+allegato che non abbia un chiaro argomento esplicitato nel testo.
Perciò invito tutti, anche chi non vuole scrivermi, a esprimere per esteso quello che si sta comunicando nell'allegato tramite quei tastini molleggiati con le lettere che ti vendono, montati su un supporto rettangolare, insieme al pc.
Per gli intraprendenti infine consiglio Linux, che si trova in edicola a un costo irrisorio.


La guerra prepara la pace...
la pace prepara alla guerra.

---

Scritto da: Elwood Blues 28/10/2004 12.34
Dopo Gornova, segnalo che anche Keeper è sospettato di essere infetto

---

No non guardatemi così non è vero, suvvia non scappate, fatevi abbracciareeeeeeee :D

Cmq smentisco non posso avere virus per il semplice motivo che non uso outlook e le mail le mando sempre dal sito di yahoo dopo essermi connesso. Il problema secondo me è dovuto a quelche progranma iternet che ha fatto collezione di indirizzi e mail e ora manda a raffica messaggi con virus. Difatti volendo potrei anch'io mandare mail con l'indirizzo di qualcun altro, mi ricordo che per scherzare lo facevamo in università [SM=x77423]

PS: e poi io sono già dotato di antivirus aggiornatissimo (northon 2003 prof) e firewall (zone allarm). Più di così.

=========================
-TheKeeper, creatore di Barbarian e GUS-
Giocatore: Dai Master ma sei sicuro che non trovo proprio nulla? Dai, dai! / Master: uhm... ok fammi un tiro fortuna. / Giocatore: Fatto! Allora! / Master: Ok hai fatto il tiro fortuna. Pesti 'na merda! Muhuhahaha.

[Modificato da TheKeeper 28/10/2004 18.55]