Attenzione nuovo virus !!!!

MButi · 24-10-2003, 21:54

Nel forum gemello di questo già si segnalano gli effetti di questo virus ancora non riconoscuto da nessun antivirus, si autoinvia a tutti gli indirizzi presenti nella rubrica e imposta una connessione a un 899
Attenzione quindi

----------------------------------------------------------------------
SalvaPC News - sicurezza per tutti N. 68 di venerdi' 24 ottobre 2003

Supplemento a Punto Informatico
----------------------------------------------------------------------

UNA EMAIL SOSPETTA
------------------

Nelle ultime ore si sta diffondendo sempre di piu' sulla rete italiana un messaggio di posta elettronica in italiano che invita a scaricare uno screen saver (salva schermo) di Zelig, la popolare trasmissione televisiva.

Sono pero' diverse le ragioni che inducono a ritenere che si tratti di un worm, se non anche di un trojan: prima fra tutte il testo del messaggio, sempre uguale e l'indirizzo del mittente dell'email, sempre diverso.

Gli esperti sono tuttora al lavoro per capire quali siano con esattezza gli effetti del file una volta aperto. SalvaPC consiglia di non scaricare il file sul proprio computer prima che i tecnici abbiano concluso le loro analisi.

Di certo in questo momento nessun antivirus e' in grado di individuare questo file come un worm.

COME RICONOSCERE IL MESSAGGIO INFETTO
-------------------------------------

Come detto, il mittente dell'email e' sempre diverso e potrebbe corrispondere all'email di un utente che e' stato colpito dal worm.
Il soggetto del messaggio e' invece sempre lo stesso: Il momento e' catartico.

Nel corpo del messaggio si trova sempre lo stesso testo:

Ricevo e cortesemente inoltro,.... un premio per la genialita'
hanno reso mitico un salva schermo scaricalo, poesie catartiche, che non sai cosa ti perdi
ciao

Dove "poesie catartiche" e' linkato ad una pagina accedendo alla quale viene richiesto di scaricare il file sospetto.

UN SITO SPARAVIRUS?
-------------------

Senza biosgno di ulteriori click, accedendo al sito viene richiesto lo scaricamento di Zelig.scr.

Sul sito, xxxxxxx.com/index.html, si trova una sola frase:
Il momento e' catartico... per parafrasare un noto comico di ZELIG !!!

COME COMPORTARSI
----------------

Al momento la cosa migliore da fare e' evidentemente evitare di aprire o scaricare il file o, ancor meglio, di recarsi sul sito pubblicizzato dalle email infette.

Nelle prossime ore e' probabile che i maggiori produttori di antivirus metteranno a punto aggiornamenti specifici per individuare e bloccare il probabile worm. E' anche possibile, anche se appare per ora improbabile, che si tratti di una bufala ben organizzata.

LuPellox85 · 24-10-2003, 21:56

non mi è arrivata, la voglio, voglio lo screen saver catartico

Chester · 24-10-2003, 22:18

Quote:

Originariamente inviato da LuPellox85
non mi è arrivata, la voglio, voglio lo screen saver catartico

Te lo mando io il file, si chiama catarticoseapristofiledentroilcomputer_dopocetrovilamarmellataaghaghaghrotfl.virus.eunoscreensaverfidatihihihi.scr

StErMiNeiToR · 24-10-2003, 22:31

Quote:

Originariamente inviato da LuPellox85
non mi è arrivata, la voglio, voglio lo screen saver catartico

pure io lo voglio sto cazzo di screen saver adesso faccio una denucia all hacker che non me lo ha ancora mandato

ShadowThrone · 24-10-2003, 22:38

sto vedendo la pubblicità di Lucignolo, questo si che è un virus per la società!

Alex23 · 24-10-2003, 22:39

A me è arrivata stamattina 'sta maledetta e-mail.
Me ne sono arrivate perlomeno una decina di copie.
Le ho cancellate senza indugio: non mi sono fidato!

Il mittente era nientepopodimeno che essedishop di Cagliari.
Cose da non credere!!!!

ByeZ!
ALEX23

Hell-VoyAgeR · 24-10-2003, 22:49

Quote:

Originariamente inviato da StErMiNeiToR
pure io lo voglio sto cazzo di screen saver adesso faccio una denucia all hacker che non me lo ha ancora mandato

oh insomma!!

Master_of_Puppets · 24-10-2003, 22:55

A me invece è arrivata poche ore fa dall'essedishop di Pesaro.
A parte la rottura di palle dell'invio di decine di mail ai nominativi in rubrica, nessun effetto collaterale........al meno fin'ora.
Se becco quello che ha fatto sta roba

Alex23 · 24-10-2003, 22:58

Ha addirittura mandato una copia di se ai nominativi della rubrica? Ma l'hai aperta???
A me non ha inviato niente...

MButi · 24-10-2003, 23:00

Da quello che ho capito l'email no ha allegato ma semplicemente dice di andare a scaricare lo screensaver di Zelig indicato nel url....
Il sito dal whois pare essere stato creato solo per questo.

Dr. Death · 24-10-2003, 23:00

Non me ne ero accorto di questo 3d e ne ho aperto uno poco fa

Dr. Death · 24-10-2003, 23:01

Quote:

Originariamente inviato da MButi
Da quello che ho capito l'email no ha allegato ma semplicemente dice di andare a scaricare lo screensaver di Zelig indicato nel url....
Il sito dal whois pare essere stato creato solo per questo.

Ci sono due varianti a quanto pare, una che invita a visitare il sito, l'altra (che è capitata anche a me) che ha l'scr in allegato.

Oaichehai · 25-10-2003, 01:18

Il nome di questo nuovo amico che andrà nella mia collezione ancora non si sa?

Oaichehai · 25-10-2003, 01:25

Forse di tratta di W32.Marque@mm

Hell-VoyAgeR · 25-10-2003, 01:25

W32.Marque@mm

ecco il nome del nuovo amichetto delle finestre!

MButi · 25-10-2003, 01:35

Quote:

Originariamente inviato da Oaichehai
Forse di tratta di W32.Marque@mm

Si Symantec ha appena rilasciato le nuove definizione

ho provato a scaricare il files e Norton lo ha subito riconosciuto come W32.Marque@mm

Qnick · 25-10-2003, 15:03

Quote:

Originariamente inviato da MButi
Si Symantec ha appena rilasciato le nuove definizione

ho provato a scaricare il files e Norton lo ha subito riconosciuto come W32.Marque@mm

Buona news

Io cmq uppo, visto che si sta diffondendo...stamane è arrivato anche a me...ma gli ho chiuso la porta in faccia

Occhio che se avete un 56k pare che sostituisca la connessione di accesso remoto e tenti di connettersi ad un famigerato 899XXXXXX a pagamento (almeno questo è quanto accaduto ad un amico)

Orbital · 25-10-2003, 15:13

Quote:

Originariamente inviato da Alex23
A me è arrivata stamattina 'sta maledetta e-mail.
Me ne sono arrivate perlomeno una decina di copie.
Le ho cancellate senza indugio: non mi sono fidato!

Il mittente era nientepopodimeno che essedishop di Cagliari.
Cose da non credere!!!!

ByeZ!
ALEX23

Non ci posso credere!

ally · 25-10-2003, 15:16

Quote:

Originariamente inviato da Qnick
Buona news

Io cmq uppo, visto che si sta diffondendo...stamane è arrivato anche a me...ma gli ho chiuso la porta in faccia

Occhio che se avete un 56k pare che sostituisca la connessione di accesso remoto e tenti di connettersi ad un famigerato 899XXXXXX a pagamento (almeno questo è quanto accaduto ad un amico)

.....quindi se ho un 33.6 sono apposto vero?

........

Alex23 · 25-10-2003, 15:17

Quote:

Originariamente inviato da Orbital
Non ci posso credere!

Stai attento che non arrivino pure a te: cancella subito!

24-10-2003, 21:54	#1
MButi Senior Member Iscritto dal: Nov 2002 Messaggi: 251	Attenzione nuovo virus !!!! Nel forum gemello di questo già si segnalano gli effetti di questo virus ancora non riconoscuto da nessun antivirus, si autoinvia a tutti gli indirizzi presenti nella rubrica e imposta una connessione a un 899 Attenzione quindi ---------------------------------------------------------------------- SalvaPC News - sicurezza per tutti N. 68 di venerdi' 24 ottobre 2003 Supplemento a Punto Informatico ---------------------------------------------------------------------- UNA EMAIL SOSPETTA ------------------ Nelle ultime ore si sta diffondendo sempre di piu' sulla rete italiana un messaggio di posta elettronica in italiano che invita a scaricare uno screen saver (salva schermo) di Zelig, la popolare trasmissione televisiva. Sono pero' diverse le ragioni che inducono a ritenere che si tratti di un worm, se non anche di un trojan: prima fra tutte il testo del messaggio, sempre uguale e l'indirizzo del mittente dell'email, sempre diverso. Gli esperti sono tuttora al lavoro per capire quali siano con esattezza gli effetti del file una volta aperto. SalvaPC consiglia di non scaricare il file sul proprio computer prima che i tecnici abbiano concluso le loro analisi. Di certo in questo momento nessun antivirus e' in grado di individuare questo file come un worm. COME RICONOSCERE IL MESSAGGIO INFETTO ------------------------------------- Come detto, il mittente dell'email e' sempre diverso e potrebbe corrispondere all'email di un utente che e' stato colpito dal worm. Il soggetto del messaggio e' invece sempre lo stesso: Il momento e' catartico. Nel corpo del messaggio si trova sempre lo stesso testo: Ricevo e cortesemente inoltro,.... un premio per la genialita' hanno reso mitico un salva schermo scaricalo, poesie catartiche, che non sai cosa ti perdi ciao Dove "poesie catartiche" e' linkato ad una pagina accedendo alla quale viene richiesto di scaricare il file sospetto. UN SITO SPARAVIRUS? ------------------- Senza biosgno di ulteriori click, accedendo al sito viene richiesto lo scaricamento di Zelig.scr. Sul sito, xxxxxxx.com/index.html, si trova una sola frase: Il momento e' catartico... per parafrasare un noto comico di ZELIG !!! COME COMPORTARSI ---------------- Al momento la cosa migliore da fare e' evidentemente evitare di aprire o scaricare il file o, ancor meglio, di recarsi sul sito pubblicizzato dalle email infette. Nelle prossime ore e' probabile che i maggiori produttori di antivirus metteranno a punto aggiornamenti specifici per individuare e bloccare il probabile worm. E' anche possibile, anche se appare per ora improbabile, che si tratti di una bufala ben organizzata.

24-10-2003, 22:38	#5
ShadowThrone Senior Member Iscritto dal: Aug 2003 Città: Raleigh (North Carolina) Messaggi: 10152	sto vedendo la pubblicità di Lucignolo, questo si che è un virus per la società! __________________ Piangi e piangerai solo, ridi e il mondo riderà con te.

24-10-2003, 22:39	#6
Alex23 Senior Member Iscritto dal: Jul 2001 Città: Cagliari Messaggi: 7041	A me è arrivata stamattina 'sta maledetta e-mail. Me ne sono arrivate perlomeno una decina di copie. Le ho cancellate senza indugio: non mi sono fidato! Il mittente era nientepopodimeno che essedishop di Cagliari. Cose da non credere!!!! ByeZ! ALEX23 __________________ Asus TUF Gaming B550-PLUS \| AMD Ryzen 9 5900x \| 32GB Crucial Ballistix DDR4@3600 \| Power Color RX9070 16GB Red Devil \| Crucial P5 Plus 1TB NVMe Gen4 \| Crucial P3 Plus 4TB NVMe Gen4 \| Toshiba P300 3TB SATA3 \| LG 32GS85Q 32" 2k Nano IPS QHD \| NAS: Synology DS218 + Seagate IronWolf 4TB+1TB. NOTEBOOK: ASUS Zenbook 14 UM3402YA. SMARTPHONE: Samsung S25 256GB

24-10-2003, 22:55	#8
Master_of_Puppets Senior Member Iscritto dal: Nov 1999 Città: Falconara M.ma - Ancona Messaggi: 257	A me invece è arrivata poche ore fa dall'essedishop di Pesaro. A parte la rottura di palle dell'invio di decine di mail ai nominativi in rubrica, nessun effetto collaterale........al meno fin'ora. Se becco quello che ha fatto sta roba __________________ c'avemo i moscioli, c'avemo i moscioli, c'avemo i moscioli e ce piace el vì..el vì roscio de morro è bono, è bono, è bono, ma tigne un bel pò...cavalier banana: " miseria, morte, terrore. Per la miseria parlate con me...".La bandiera a stelle e strisce ti conquista e ti rapisce, puoi macchiarla anche di sangue poi la lavi e non sbiadisce. La bandiera a stella e strisce sei buono e ti colpisce e non avrà pietà

24-10-2003, 22:58	#9
Alex23 Senior Member Iscritto dal: Jul 2001 Città: Cagliari Messaggi: 7041	Ha addirittura mandato una copia di se ai nominativi della rubrica? Ma l'hai aperta??? A me non ha inviato niente... __________________ Asus TUF Gaming B550-PLUS \| AMD Ryzen 9 5900x \| 32GB Crucial Ballistix DDR4@3600 \| Power Color RX9070 16GB Red Devil \| Crucial P5 Plus 1TB NVMe Gen4 \| Crucial P3 Plus 4TB NVMe Gen4 \| Toshiba P300 3TB SATA3 \| LG 32GS85Q 32" 2k Nano IPS QHD \| NAS: Synology DS218 + Seagate IronWolf 4TB+1TB. NOTEBOOK: ASUS Zenbook 14 UM3402YA. SMARTPHONE: Samsung S25 256GB

24-10-2003, 21:56	#2
LuPellox85 Senior Member Iscritto dal: May 2002 Città: Foligno (Pg) Messaggi: 9174	non mi è arrivata, la voglio, voglio lo screen saver catartico

24-10-2003, 23:00	#10
MButi Senior Member Iscritto dal: Nov 2002 Messaggi: 251	Da quello che ho capito l'email no ha allegato ma semplicemente dice di andare a scaricare lo screensaver di Zelig indicato nel url.... Il sito dal whois pare essere stato creato solo per questo.

24-10-2003, 23:00	#11
Dr. Death Bannato Iscritto dal: Apr 2003 Città: Bari Messaggi: 764	Non me ne ero accorto di questo 3d e ne ho aperto uno poco fa

25-10-2003, 01:18	#13
Oaichehai Senior Member Iscritto dal: Feb 2002 Città: Internet Messaggi: 7998	Il nome di questo nuovo amico che andrà nella mia collezione ancora non si sa? __________________ Se ti va proprio di leggere qualcosa nella mia firma, leggiti il REGOLAMENTO

25-10-2003, 01:25	#14
Oaichehai Senior Member Iscritto dal: Feb 2002 Città: Internet Messaggi: 7998	Forse di tratta di W32.Marque@mm __________________ Se ti va proprio di leggere qualcosa nella mia firma, leggiti il REGOLAMENTO

25-10-2003, 01:25	#15
Hell-VoyAgeR Senior Member Iscritto dal: Jan 2002 Città: Rimini Messaggi: 1203	W32.Marque@mm ecco il nome del nuovo amichetto delle finestre! __________________ Quale parte di NO non hai capito? \| MBP Retina Late 2013 - iPhone 6 64GB - iPad Air 64GB Fiero membro del BOFH club (Bastard Operators From Hell)

Strumenti
Mostra una versione stampabile Invia questa pagina per email