Nuovo Worm!!!

Oaichehai · 18-09-2003, 20:52

Tra il tanto spam, mi è arrivata oggi una carrellata di ben 4 email provenienti (si fa per dire) da Microsoft.
Tutte e 4 le email nel corpo della lettera, mettevano in risalto una pagina (reale) di microsoft...l'oggetto delle mail è diverso in ognuna di loro: "latest microsoft critical patch", "new net security update" e così via.
Tutte e 4 le email hanno un allegato, tutti i 4 allegati sono da 106kb (3 sono exe, 1 bat).
Le 4 mail sono arrivate tra le 18 e le 19 di oggi, nell'arco di meno di un'ora.
Norton Antivirus, regolarmente aggiornato ad oggi, non rileva nulla di nulla.
Se ne sa qualcosa in piu? può essere un nuovo virus non ancora identificato?

Oaichehai · 18-09-2003, 20:55

trovato:
http://it.trendmicro-europe.com/ente...me=WORM_SWEN.A

mguo · 19-09-2003, 09:19

Esiste una patch per Internet Explorer 6.0, sono stato anch'io attaccato da questo worm, AIUTO STO IMPAZZENDO!!!

amvinfe · 19-09-2003, 10:13

Scaricati questo fix
Win32.Sven.A@mm
Disabilita il Ripristino di configurazione del sistema (XP tasto dx su Risorse del computer ME tsato dx su Risorse del computer scegli l'ultima scheda) riavvia in modalità provvisoria e fai girare il fix non connesso.

Marco(amvinfe)

MButi · 19-09-2003, 10:33

Quote:

Originariamente inviato da Oaichehai

Norton Antivirus, regolarmente aggiornato ad oggi, non rileva nulla di nulla.
Se ne sa qualcosa in piu? può essere un nuovo virus non ancora identificato?

Norton aggiornato questa mattina mi ha bloccato 2 volte questo virus...
http://securityresponse.symantec.com...dyn/42036.html

amvinfe · 19-09-2003, 10:40

Quote:

Originariamente inviato da MButi
Norton aggiornato questa mattina mi ha bloccato 2 volte questo virus...
http://securityresponse.symantec.com...dyn/42036.html

Con l'Intelligent Updater di ieri 18.9 erano già presenti le impronte virali che riconoscevano il worm swen, il Live Update era stato inizialmente dato per il 26.9 poi per il 24.9, ma visto il proliferare del worm giusto questa mattina intorno alle 05.00 è stato rilasciato con tutte le firme aggiornate comprensive per il riconoscimento del worm.

Marco(amvinfe)

valse · 19-09-2003, 10:58

...beccato anch'io... o meglio la mia posta è inondata di mail "Microsoft"... e nn sono neanche piccole! Come faccio...

valse

amvinfe · 19-09-2003, 11:08

Assicurati di NON avere l'anteprima del messaggio inserita (Outlook>Visualizza>Layout disabilita Visualizza riquadro di anteprima) ed eliminale senza aprirle. Il worm sfrutta un bug (corretto con la versione 6 di IE) con il quale anche solo con la semplice visualizzazione del messaggio senza aprire l'allegato ci si può infettare.

Marco(amvinfe)

valse · 19-09-2003, 11:14

Quote:

Originariamente inviato da amvinfe
Assicurati di NON avere l'anteprima del messaggio inserita (Outlook>Visualizza>Layout disabilita Visualizza riquadro di anteprima) ed eliminale senza aprirle. Il worm sfrutta un bug (corretto con la versione 6 di IE) con il quale anche solo la visualizzazione del messaggio senza aprire l'allegato ci si può infettare.

Marco(amvinfe)

...grazie: quindi se io ha la versione 6 di outlook e di ie e n ho aperto l'allegato ma cmq ho visto l'anteprima n mi sono "infettato"... giusto?

valse

amvinfe · 19-09-2003, 11:20

Teoricamente no.
Ma per sicurezza scaricati lo stesso il fix della Bitdefender, ho scritto nell'altro post dove scaricarlo, e fai una scansione.

Marco(amvinfe)

bizzu · 19-09-2003, 18:17

Se non sbaglio chi usa eudora dovrebbe essere a posto, non essendo vulnerabile al worm...
Basta che qualche sbadato però non apra l'eseguibile

...

cmasi · 28-09-2003, 20:58

Ma questo worm cambia le date per quello dei prog potrebbero non fungere?

isofil · 03-10-2003, 10:23

più o meno dalla stessa data anch'io ho iniziato a ricevere queste e-mail e naturalmente non ne ho aperto l'allegato,
ho un antispam ed un antivirus che mi beccano tutte le volte questo worm perciò problemi di infezione non ne ho,
però è da circa il 20 di settembre che ogni giorno me ne arrivano almeno 10 e non ne posso più, quanto andrà avanti questa storia, forse all'infinito!!!

,

come fare in modo che queste email smettano di arrivare?

Bilancino · 03-10-2003, 10:31

Quote:

Originariamente inviato da isofil

come fare in modo che queste email smettano di arrivare?

Dipende........se è possibile bisogna usare un indirizzo di posta per registrarsi sui servizi internet (questo indirizzo non lo inserisci nel client di posta) ma non per scambiare e-mail con persone. Un indirizzo va usato solo per le notifiche dei forum e un altro per scambio e-mail tra utenti fidati. Con persone poco conosciute usare un accont su hotmail usando messenger per accedere in modo veloce. Mai scrivere l'indirizzo nei newsgroups poichè è visibile e i bot che cercato e-mail ti beccano subito, al limite mettere l'indirizzo su homail usando messenger per controllare. A me di queste e-mail non mi arrivano in questo modo al massimo Sobig.f su hotmail.

Ciao

isofil · 03-10-2003, 10:40

i tuoi consigli mi saranno molto utili, d'ora in poi farò così perchè se no è la fine!

ma io mi riferivo adesso come adesso al problema specifico delle email Microsoft che continuano, nonostante tutto ad arrivare imperterrite...

Bilancino · 03-10-2003, 10:47

Quote:

Originariamente inviato da isofil
ma io mi riferivo adesso come adesso al problema specifico delle email Microsoft che continuano, nonostante tutto ad arrivare imperterrite...

Anche per quello vale, a me neanche una........

Ciao

the_clown · 03-10-2003, 12:45

ciao..
credo di essermi beccato anch'io lo swen.A..c'era l'anteprima in outlook..il problema grosso è che ora nn mi parte nessun eseguibile..neanche in modalità provvisoria..che fare?? riesco a malapena ad entrare in net con le risorse del computer..per il resto tutto tace dicendomi che nn trova un file vbyya.exe e questo anche quando avvio win (me lo chiede 6 o7 volte) e quando spengo (1 volta)

grazie a tutti..the_clown

isofil · 03-10-2003, 14:06

hai provato con i consigli che ci sono qui nel thread, tipo di scaricare il fix e farlo girare...?

the_clown · 06-10-2003, 12:18

ciao..

Quote:

Originariamente inviato da isofil
hai provato con i consigli che ci sono qui nel thread, tipo di scaricare il fix e farlo girare...?

non mi partiva nessun applicativo..manco l'esplora risorse..cmq ho dovuto riscrivermi il file di registro, per quanto riguarda gli exe, da dos e quindi hanno ricominciato a funzionare gli exe e ho potuto lanciare il fix..tutto risolto!

the_clown

18-09-2003, 20:52	#1
Oaichehai Senior Member Iscritto dal: Feb 2002 Città: Internet Messaggi: 7998	Nuovo Worm!!! Tra il tanto spam, mi è arrivata oggi una carrellata di ben 4 email provenienti (si fa per dire) da Microsoft. Tutte e 4 le email nel corpo della lettera, mettevano in risalto una pagina (reale) di microsoft...l'oggetto delle mail è diverso in ognuna di loro: "latest microsoft critical patch", "new net security update" e così via. Tutte e 4 le email hanno un allegato, tutti i 4 allegati sono da 106kb (3 sono exe, 1 bat). Le 4 mail sono arrivate tra le 18 e le 19 di oggi, nell'arco di meno di un'ora. Norton Antivirus, regolarmente aggiornato ad oggi, non rileva nulla di nulla. Se ne sa qualcosa in piu? può essere un nuovo virus non ancora identificato? __________________ Se ti va proprio di leggere qualcosa nella mia firma, leggiti il REGOLAMENTO Ultima modifica di Oaichehai : 18-09-2003 alle 21:12.

18-09-2003, 20:55	#2
Oaichehai Senior Member Iscritto dal: Feb 2002 Città: Internet Messaggi: 7998	trovato: http://it.trendmicro-europe.com/ente...me=WORM_SWEN.A __________________ Se ti va proprio di leggere qualcosa nella mia firma, leggiti il REGOLAMENTO

19-09-2003, 09:19	#3
mguo Registered User Iscritto dal: Oct 2002 Messaggi: 112	Esiste una patch per Internet Explorer 6.0 Esiste una patch per Internet Explorer 6.0, sono stato anch'io attaccato da questo worm, AIUTO STO IMPAZZENDO!!!

19-09-2003, 10:13	#4
amvinfe Senior Member Iscritto dal: Aug 2002 Messaggi: 359	Scaricati questo fix Win32.Sven.A@mm Disabilita il Ripristino di configurazione del sistema (XP tasto dx su Risorse del computer ME tsato dx su Risorse del computer scegli l'ultima scheda) riavvia in modalità provvisoria e fai girare il fix non connesso. Marco(amvinfe) __________________ Pensi d'avere un file infetto? Invialo a SuspectFile

19-09-2003, 10:58	#7
valse Senior Member Iscritto dal: Sep 2001 Città: Lecco Messaggi: 404	...beccato anch'io... o meglio la mia posta è inondata di mail "Microsoft"... e nn sono neanche piccole! Come faccio... valse __________________ Dell XPS 17 Sandy Bridge (L702x) • Kingston 128GB SSDNow V100 • Zalman ZM-NC3000U Cooler • tastiera retroilluminata

19-09-2003, 11:08	#8
amvinfe Senior Member Iscritto dal: Aug 2002 Messaggi: 359	Assicurati di NON avere l'anteprima del messaggio inserita (Outlook>Visualizza>Layout disabilita Visualizza riquadro di anteprima) ed eliminale senza aprirle. Il worm sfrutta un bug (corretto con la versione 6 di IE) con il quale anche solo con la semplice visualizzazione del messaggio senza aprire l'allegato ci si può infettare. Marco(amvinfe) __________________ Pensi d'avere un file infetto? Invialo a SuspectFile Ultima modifica di amvinfe : 19-09-2003 alle 11:14.

19-09-2003, 11:20	#10
amvinfe Senior Member Iscritto dal: Aug 2002 Messaggi: 359	Teoricamente no. Ma per sicurezza scaricati lo stesso il fix della Bitdefender, ho scritto nell'altro post dove scaricarlo, e fai una scansione. Marco(amvinfe) __________________ Pensi d'avere un file infetto? Invialo a SuspectFile

19-09-2003, 18:17	#11
bizzu Senior Member Iscritto dal: May 2003 Città: Rimini Messaggi: 2279	Se non sbaglio chi usa eudora dovrebbe essere a posto, non essendo vulnerabile al worm... Basta che qualche sbadato però non apra l'eseguibile ... __________________ Gigabyte 965P-DS3 *¤ E6600@4008 ¤ Scythe Ninja Plus Rev.B ¤ Ram 4GB ¤ HD SSD Crucial M4 128GB Gainward 4850 Golden Sample ¤ Antec NEO 550HE ¤ CM Centurion 534 ¤ Dell Ultrasharp U2312HM Notebook Asus N551JW** ¤ i7-4750HQ ¤ nVidia 960M 4GB ¤ 16GB DDR3 ¤ SSD Intel 850EVO 500GB

28-09-2003, 20:58	#12
cmasi Senior Member Iscritto dal: Nov 2001 Città: Torre del Greco (NA) Messaggi: 962	Ma questo worm cambia le date per quello dei prog potrebbero non fungere? __________________ Intel i5 4670 - Asrock Extreme 4 - 8gb dd3 - geforce gtx 970.

03-10-2003, 10:23	#13
isofil Member Iscritto dal: Oct 2002 Messaggi: 85	più o meno dalla stessa data anch'io ho iniziato a ricevere queste e-mail e naturalmente non ne ho aperto l'allegato, ho un antispam ed un antivirus che mi beccano tutte le volte questo worm perciò problemi di infezione non ne ho, però è da circa il 20 di settembre che ogni giorno me ne arrivano almeno 10 e non ne posso più, quanto andrà avanti questa storia, forse all'infinito!!! , come fare in modo che queste email smettano di arrivare?

03-10-2003, 10:40	#15
isofil Member Iscritto dal: Oct 2002 Messaggi: 85	i tuoi consigli mi saranno molto utili, d'ora in poi farò così perchè se no è la fine! ma io mi riferivo adesso come adesso al problema specifico delle email Microsoft che continuano, nonostante tutto ad arrivare imperterrite...

03-10-2003, 12:45	#17
the_clown Member Iscritto dal: Apr 2003 Città: torino Messaggi: 79	ciao.. credo di essermi beccato anch'io lo swen.A..c'era l'anteprima in outlook..il problema grosso è che ora nn mi parte nessun eseguibile..neanche in modalità provvisoria..che fare?? riesco a malapena ad entrare in net con le risorse del computer..per il resto tutto tace dicendomi che nn trova un file vbyya.exe e questo anche quando avvio win (me lo chiede 6 o7 volte) e quando spengo (1 volta) grazie a tutti..the_clown

03-10-2003, 14:06	#18
isofil Member Iscritto dal: Oct 2002 Messaggi: 85	hai provato con i consigli che ci sono qui nel thread, tipo di scaricare il fix e farlo girare...?

Strumenti
Mostra una versione stampabile Invia questa pagina per email