Attenzione ai ViRuS !!!

Con un firewall, un utente da 56k si vede diminuire la su banda di aquisizione dati di circa 1/3.
L'ho notato usando i programmi di condivisione, addirittura con il massimo di protezione di xp ed un firewall la larghezza di banda viene dimezzata.

P.S. prometto che leggo il regolamento[SM=x77423]

Non mi dilungo tanto sull'argomento perchè stiamo andando off topic.
CMQ il caro XP ha alcuni suoi programmini che si riservano un po' di banda per le loro cose.

Se volete usare un firewall, usate qualcosa di più serio (ZonAlarm o Kerio Personal Firewall).

---

Scritto da: Elwood Blues 29/10/2004 16.43
Omni io so che Libero è stato catalogato come molto pericoloso, ma molti siti che controllano la sicurezza in rete.

Sai nulla in proposito?

---

So che se vuoi uno straccio di controllo antivirus da loro devi pagare il servizio, e che le caselle su libero sono un ricettacolo di spam.

Io la casella che avevo li' l'ho abbandonata da tempo.

Mi collego a quanto hai scritto: come cancellare una casella e-mail x es. da libero?

Ave,
Elwood

Temo non si possa in maniera facile, se non inviando lettere per chiedere la cancellazione di dati ecc ecc.., viste tutte le manfrine sulla privacy.

Se lo chiedi perchè non vuoi che col tuo nome partano mai linfette... beh, mi sa che non ci puoi fare nulla: non partono veramente dalla tua casella. Usano solo il tuo nome.... a volte per puro caso (generato casualmente), a volte perchè ti hanno "pescato" da un elenco.


Se certa gente capisse la differenza fra CC e BCC...

---

Scritto da: IL PRODE BRATT 05/11/2004 18.16
Se lo chiedi perchè non vuoi che col tuo nome partano mai linfette... beh, mi sa che non ci puoi fare nulla: non partono veramente dalla tua casella. Usano solo il tuo nome.... a volte per puro caso (generato casualmente), a volte perchè ti hanno "pescato" da un elenco.

---

Confermo.... a me una volta è arrivata una mail mandata... da ME!!! :: [SM=x77430]

Porto a vostra conoscenza un fatto "curioso" accaduto nelle ultime ore.

Leggetevi prima qui: http://punto-informatico.it/p.asp?i=50579

Poi qui: www.theinquirer.net/?article=19855

Vi avverto il secondo potrebbe farvi lacrimare...

La notizia del licenziamento la avevo sentita in TV.
Cmq è vero ... gli attacchi più pericolosi vengono proprio dall'interno e non dall'esterno, e spesso i sysadmin di sistemi grossi tendono a sottovalutare questo tipo di rischio "intestino".

Ma avete letto sta frase?!

ITALIAN SENATORS opening attachments promising gay porn have tiggered the government's computer system.

#Bratt:

Siccome solo di oggi ho ricevuto 4 "cartoline" in ITALIANO, poi rivelatesi virus, porto all'attenzione di tutti i Nucleotidi questa notizia, presa da questo sito!



Informiamo i nostri lettori che si sta al momento diffondendo a macchio d'olio, nel nostro Paese, il virus Zafi.d. Dalle prime ore di questo pomeriggio stiamo ricevendo centinaia e centinaia di e-mail infette, a testimonianza di quanto il virus stia prendendo piede. Il worm sfrutta l'occasione delle festività natalizie per indurre chi lo riceve a mandarlo in esecuzione. Zafi.d, infatti, si autospedisce attraverso la posta elettronica presentandosi come una falsa cartolina di auguri.
L'oggetto del messaggio contiene gli auguri di buon Natale nella lingua del destinatario dell'e-mail infetta (italiano, inglese, spagnolo, svedese, russo,...). L’allegato contenente il codice virale può avere diverse estensioni: .pif, .cmd, .bat o .com.
Anche i network peer-to-peer sono un ottimo veicolo per la diffusione di Zafi che, una volta andato in esecuzione, Zafi.d ricerca possibili indirizzi e-mail ai quali "autoinviarsi" all'interno dei file htm, wab, txt, dbx, tbb, asp, php, sht, adb, mbx, eml, pmr, fpt, inb, presenti sul disco fisso. Anche Zafi.d - come gran parte dei virus in circolazione - specifica, come mittente del messaggio, falsi indirizzi e-mail. Al solito, non incolpate quindi i proprietari degli indirizzi e-mail dai quali, apparentemente, sembra provenire il virus (solo l'analisi degli header dell'e-mail rende possibile stabilire l'indirizzo IP della macchina infetta dalla quale Zafi è partito).
Zafi.d apre anche la porta 8181 sulla macchina "contagiata", consentendo l'upload e l'esecuzione di file da sistemi remoti. Inoltre, il worm copia se stesso nella cartella di sistema di Windows col nome Norton Update.exe e crea un manipolo di file (sempre nella directory system) col nome costituito da 8 caratteri casuali ed estensione .DLL (alcuni di essi sono copie del worm, altri ancora i log delle attività compiute dal virus).



Allego anche una possibile soluzione, in questa versione gratuita: Mailwasher

OT

Ecco dove è il posto giusto... ok, El.

Riporto:

CNN ANNUNCIA IL PEGGIOR VIRUS DELLA STORIA

Un nuovo virus che è stato scoperto recentemente è stato
classificato dalla microsoft come il virus più distruttivo mai esistito.
Questo virus è stato scoperto domenica pomeriggio da McAfee, e non ne esiste alcun tipo di protezione. Questo virus distrugge
semplicemente il Settore Zero dell'Hard disk, dove sono controllate le informazioni vitali delle sue
funzioni.
Questo virus funziona nel seguente modo: "Si auto-invia verso tutti gli indirizzi di posta appartenenti alla vostra rubrica
con il titolo "*A Card for You*".
All'apertura di questo messagio il computer si blocca e obbliga
l'utilizzatore allo spegnimento e alla riaccensione attraverso lo shut down manuale con combinazione CTRL+ALT+CANC.
Quando il computer si riaccende, il virus distrugge il Settore Zero, distruggendo permanentemente l'Hard Disk!! Quindi
non aprite mai e-mail aventi come oggetto "A Virtual Card for You".

----------------

E' una bufala? Se fosse vero, ne sapete di più? Sempre all'erta, mi raccomando.

Ave,
Elwood
[SM=x77418]

---

Scritto da: Elwood Blues 12/01/2005 11.29
Riporto:

CNN ANNUNCIA IL PEGGIOR VIRUS DELLA STORIA


E' una bufala? Se fosse vero, ne sapete di più? Sempre all'erta, mi raccomando.

Ave,
Elwood
[SM=x77418]

---

Si, è una bufala

[SM=x77429] Ora vado a vedere chi me l'ha spedita e glie ne mando una veramente infetta....
[SM=x77419]
Ave,
Elwood
[SM=x77420]

sorry...8) mea culpa est...
facciamo finta di nulla ed amici come prima? [SM=x77415]

Oky, uno l'abbiamo beccato, l'altro che me lo ha mandato è Kato [SM=x77410]

[SM=x77431]

Tra le altre cose state attenti che si vedono tutti gli indirizzi dei destinatari....
www.freeforumzone.com/viewmessaggi.aspx?f=3552&idd=417

Ave,
Elwood

------------------------------
"Le Radici Profonde Non Gelano"

[Modificato da Elwood Blues 12/01/2005 14.19]

Caselle di posta intasate di messaggi nella lingua di Goethe? Niente paura, è soltanto l'ennesima variante di un virus. Nuovi livelli di battaglie politiche in Rete.

Sono molti gli utenti perplessi dai messaggi in tedesco che affollano la loro casella di e-mail in queste ore, apparentemente provenienti da mittenti a loro sconosciuti. Sono messaggi che, a saper decifrare il tedesco, contengono appelli sulla salvaguardia della razza o link a pubblicazioni sull'argomento, sempre nella lingua di Goethe.

Dietro questa cavalcata delle Valchirie online c'è l'ennesima variante di un virus denominato Sober.Q o Trojan.Ascetic.C. E' un virus abbastanza anomalo, e per questo si merita un po' di attenzione. La prima cosa da notare è che questi messaggi sono innocui: chi li riceve non ha di che preoccuparsi nell'aprirli. Infatti Sober.Q non infetta i computer ai quali manda gli scritti in tedesco.

Stando alle analisi delle aziende antivirali come Symantec, Sober.Q funziona in due fasi: prima si propaga sotto forma di messaggio infettante, contenente un allegato avvelenato; poi usa il computer di chi è stato abbastanza incauto da aprire l'allegato (sotto Windows) come disseminatore di spam.

E' la nuova frontiera dell'attacco virale: passata l'epoca in cui i virus danneggiavano i computer che riuscivano ad infettare, ora chi crea virus preferisce non danneggiare l'ospite, ma sfruttarlo parassiticamente per altri scopi. Infettando un elevato numero di computer senza fare danno apparente, crea una "rete nella Rete": un esercito di computer ai comandi del creatore del virus, pronti a sferrare attacchi contro il bersaglio di turno o a disseminare i messaggi scelti da chi controlla questi computer "zombificati".

Come al solito, non sono vulnerabili a questo virus i computer che usano sistemi operativi diversi da Windows, e per difendersi sotto Windows è sufficiente usare un buon antivirus aggiornato e un po' di buon senso, evitando di aprire gli allegati inattesi.

Secondo un copione consolidato, Sober.Q raccoglie gli indirizzi ai quali mandare il proprio spam leggendoli nei file del computer infetto. Questo in genere significa che chi vi manda inconsapevolmente questo spam è qualcuno che ha il vostro indirizzo in rubrica o col quale avete avuto uno scambio di e-mail. Non è detto, tuttavia, che il mittente apparente del messaggio sia quello vero.

Purtroppo, a causa della dabbenaggine di alcuni utenti che continuano a ignorare queste semplici raccomandazioni, ci troviamo tutti a subire attacchi di questo genere, che superano anche i normali filtri antispam.

A meno che l'argomento espanso con questo sistema di spam non vi interessi.

Ave,
Elwood
[SM=x77413]

Sospettavo già da ieri e dopo aver parlato con Vittek e aver ricevuto oggi la Newsletter Sicurezza di Punto Informatico e una seconda email truffaldina ne ho avuto conferma.

In queste ore molte caselle di posta sono invase da email che arrivano da un misterioso indirizzo delle Poste Italiane con Oggetto Servizi Online, Conferma Dati, e simili. In realtà è un astuto sistema di Phishing che permette a ignoti di registrarsi i vostri dati personali. Per accorgersi della truffa basta guardare l'indirizzo a cui ti dicono di andare per inserire i tuoi dati.

Occhio!

[Modificato da DiablotheTremere 19/03/2006 12.21]