OKKIO AL VIRUS- LEGGERE TUTTI!!!!!

elypepe · 08-01-2004, 23:09

Gira da poco prima di Natale e ha ora raggiunto il massimo della propria diffusione in Italia un worm, noto come Sober.C, che si presenta come allegato di un messaggio infetto. I contenuti del messaggio variano di volta in volta e, in taluni casi, hanno intimorito gli utenti meno smaliziati inducendoli cosi' ad aprire l'allegato. Sober.C puo' infettare tutti i sistemi Windows successivi a Windows95.

DI CHE SI TRATTA
----------------

Sober.C e' un worm dotato di un proprio sistema SMTP che gli consente di auto-spedirsi dal computer infetto a tutti gli indirizzi email che recupera sul computer colpito. Gli indirizzi vengono ricercati non solo nella rubrica di Windows ma anche in tutti quei file che potrebbero contenerne.
In questo modo Sober.C e' in grado di inserire in un nuovo ulteriore file tutti gli indirizzi e, alla prima occasione, spedire a ciascuno di essi un messaggio con allegato infetto.

Se viene attivato, il worm presenta un messaggio di errore fasullo mentre comincia a raccogliere gli indirizzi nel file Savesyss.dll della directory System di Windows. Subito dopo modifica le chiavi di registro per attivarsi ogni volta che viene aperto Windows. A quel punto il worm e' installato e inizia a spedire i messaggi infetti.

COME RICONOSCERLO
-----------------

Il worm e' scritto per presentare di volta in volta una email con diverso soggetto e diverso nome del file allegato. Inoltre, il mittente dell'email e' scelto tra gli indirizzi raccolti dai computer infetti e puo' dunque ingannare chi riceve l'email infetta.

Il testo del messaggio varia di volta in volta e la variante in assoluto piu' diffusa in Italia e' un testo che sembra studiato per spaventare gli utenti Internet che facciano uso di software peer-to-peer per la condivisione dei file. Un messaggio che sostanzialmente avverte che l'IP dell'utente e' stato registrato dall'FBI e che l'utente stesso sara' denunciato per lo scaricamento di film, mp3 e software protetti dal diritto d'autore. Una plateale bufala che, a quanto pare, spinge pero' tanti ad aprire l'allegato infetto al messaggio.

Con meno frequenza vengono segnalati a SalvaPC versioni di Sober.C che nel messaggio avvertono della presenza di un trojan horse sul proprio computer, un software malevolo, oppure promettono fantastiche vincite per chi e' appassionato di videogiochi online e via dicendo.

Ma ecco il testo, in inglese, dell'email infetta che maggiormente si sta diffondendo in Italia:

Ladies and Gentlemen,
Downloading of Movies, MP3s and Software is illegal and punishable by law.
We hereby inform you that your computer was scanned under the IP 239.152.228.184 . The contents of your computer were confiscated as an evidence, and you will be indicated. In the next days you will receive the charge in writing. In the Reference code: #15965, are all files, that we found on your computer.
The sender address of this mail was masked, to fend off mail bombs.
- You get more detailed information by the Federal Bureau of Investigation -FBI- - Department for Illegal Internet Downloads, Room 7350 - 935 Pennsylvania Avenue - Washington, DC 20535, USA - (202) 324-3000

nonsenso · 08-01-2004, 23:31

kaioh · 08-01-2004, 23:32

l'ho preso l'altro ieri , qui sul forum siamo già in molti ad averricevuta l'email ( bloccata da firewall ZA e antivirus) ed ad aver aperto topic simili

SPhinX · 08-01-2004, 23:59

Gia la cosa si sapeva

T-Bird · 09-01-2004, 07:07

very ---->

ShadowThrone · 09-01-2004, 07:36

Sober .... ecco perchè il pc un giorno ha messo su i Tool da solo!

Genocide85 · 09-01-2004, 12:51

pure a me è arrivato...ovviamente nn l'ho aperto

Andrea16v · 09-01-2004, 13:34

Idem!

Nico87 · 09-01-2004, 13:41

me ne sono arrivati 3 in 3 giorni, ma non ne HO APERTO NESSUNO

Fenomeno85 · 09-01-2004, 14:02

vecchiotto

~§~ Sempre E Solo Lei ~§~

eraser · 09-01-2004, 14:06

Quote:

Originariamente inviato da Genocide85
pure a me è arrivato...ovviamente nn l'ho aperto

ovviamente l'ho aperto....sennò come lo analizzo?

ErinShore · 09-01-2004, 14:20

scusate, io l'ho ricevuta quell'email ma il Norton mi ha bloccato tutto segnalandomi la presenza del virus Sober C@m . Solo che dopodichè, l'email me l'ha scaricata comunque, quindi non ho capito se ora questo virus ce l'ho o non ce l'ho

08-01-2004, 23:31	#2
nonsenso Senior Member Iscritto dal: Dec 2000 Città: Udine Messaggi: 540	__________________ Sono magro, ma mi sento pesante!

08-01-2004, 23:32	#3
kaioh Senior Member Iscritto dal: Nov 2000 Città: Loreggia--Padova Messaggi: 4850	l'ho preso l'altro ieri , qui sul forum siamo già in molti ad averricevuta l'email ( bloccata da firewall ZA e antivirus) ed ad aver aperto topic simili __________________ I love FireFox 0.8 ......bye bye Internet Explorer. Since Nov-2003 Lo so bene che è uscita l'ultima versione ! Ricordatevi di fare il backup della cartella di configurazione dopo ogni modifica, o almeno una volta al mese, sia di Firefox che Thunderbird.

08-01-2004, 23:59	#4
SPhinX Senior Member Iscritto dal: Jan 2003 Città: Catania Messaggi: 2222	Gia la cosa si sapeva __________________ "L'unica volta che sono entrato in una donna, è stato nella Statua della Libertà." - Woody Allen

09-01-2004, 07:07	#5
T-Bird Senior Member Iscritto dal: Dec 2000 Messaggi: 586	very ----> __________________ There's no place like 127.0.0.1 (::1 per ipv6)

09-01-2004, 07:36	#6
ShadowThrone Senior Member Iscritto dal: Aug 2003 Città: Raleigh (North Carolina) Messaggi: 10070	Sober .... ecco perchè il pc un giorno ha messo su i Tool da solo! __________________ Piangi e piangerai solo, ridi e il mondo riderà con te.

08-01-2004, 23:09	#1
elypepe Senior Member Iscritto dal: Dec 2000 Città: BRESCIA Messaggi: 3466	OKKIO AL VIRUS- LEGGERE TUTTI!!!!! Gira da poco prima di Natale e ha ora raggiunto il massimo della propria diffusione in Italia un worm, noto come Sober.C, che si presenta come allegato di un messaggio infetto. I contenuti del messaggio variano di volta in volta e, in taluni casi, hanno intimorito gli utenti meno smaliziati inducendoli cosi' ad aprire l'allegato. Sober.C puo' infettare tutti i sistemi Windows successivi a Windows95. DI CHE SI TRATTA ---------------- Sober.C e' un worm dotato di un proprio sistema SMTP che gli consente di auto-spedirsi dal computer infetto a tutti gli indirizzi email che recupera sul computer colpito. Gli indirizzi vengono ricercati non solo nella rubrica di Windows ma anche in tutti quei file che potrebbero contenerne. In questo modo Sober.C e' in grado di inserire in un nuovo ulteriore file tutti gli indirizzi e, alla prima occasione, spedire a ciascuno di essi un messaggio con allegato infetto. Se viene attivato, il worm presenta un messaggio di errore fasullo mentre comincia a raccogliere gli indirizzi nel file Savesyss.dll della directory System di Windows. Subito dopo modifica le chiavi di registro per attivarsi ogni volta che viene aperto Windows. A quel punto il worm e' installato e inizia a spedire i messaggi infetti. COME RICONOSCERLO ----------------- Il worm e' scritto per presentare di volta in volta una email con diverso soggetto e diverso nome del file allegato. Inoltre, il mittente dell'email e' scelto tra gli indirizzi raccolti dai computer infetti e puo' dunque ingannare chi riceve l'email infetta. Il testo del messaggio varia di volta in volta e la variante in assoluto piu' diffusa in Italia e' un testo che sembra studiato per spaventare gli utenti Internet che facciano uso di software peer-to-peer per la condivisione dei file. Un messaggio che sostanzialmente avverte che l'IP dell'utente e' stato registrato dall'FBI e che l'utente stesso sara' denunciato per lo scaricamento di film, mp3 e software protetti dal diritto d'autore. Una plateale bufala che, a quanto pare, spinge pero' tanti ad aprire l'allegato infetto al messaggio. Con meno frequenza vengono segnalati a SalvaPC versioni di Sober.C che nel messaggio avvertono della presenza di un trojan horse sul proprio computer, un software malevolo, oppure promettono fantastiche vincite per chi e' appassionato di videogiochi online e via dicendo. Ma ecco il testo, in inglese, dell'email infetta che maggiormente si sta diffondendo in Italia: Ladies and Gentlemen, Downloading of Movies, MP3s and Software is illegal and punishable by law. We hereby inform you that your computer was scanned under the IP 239.152.228.184 . The contents of your computer were confiscated as an evidence, and you will be indicated. In the next days you will receive the charge in writing. In the Reference code: #15965, are all files, that we found on your computer. The sender address of this mail was masked, to fend off mail bombs. - You get more detailed information by the Federal Bureau of Investigation -FBI- - Department for Illegal Internet Downloads, Room 7350 - 935 Pennsylvania Avenue - Washington, DC 20535, USA - (202) 324-3000 __________________ OLTRE 310 ACQUISTI/VENDITE TUTTE OK, X ESEMPIO: Jokervero,LelandGaunt,Ziofrenk,Sandru, LionelHutz,Burla,Tom1,Vale1988,Neo1,cristianobon70,all3rz,mike-b86,Nazscul, stefano_ba, angelodm CERCO CPU AMD AM2/AM3 - - CERCO MOBO PER NOTEBOOK

09-01-2004, 12:51	#7
Genocide85 Senior Member Iscritto dal: May 2002 Città: Roma Messaggi: 2322	pure a me è arrivato...ovviamente nn l'ho aperto __________________ al momento ho trattato bene con 57 utenti... My config: stacker 830\|corsair HX520W\|DFI P35 dk\|core 2 8200 @ 3,8ghz cooled by Tuniq Tower\|4GB G-skill PC8000\|Geforce GTX 285\|WD Raptor 150Gb\|Seagate 500Gb \| 2 X LG GH20NS S-ata \|dell 2407 \| Creative X-Fi EM \| creative Progamer G500 \| linksys wrt54gl

09-01-2004, 13:34	#8
Andrea16v Senior Member Iscritto dal: Mar 2003 Messaggi: 3852	Idem! __________________ Cerco fotocamera con buono zoom!! CLICCA! ° Moderatore del Forum Ufficiale di ElaborarE (responsabile sezione HI-FI e Car Audio) °

09-01-2004, 13:41	#9
Nico87 Senior Member Iscritto dal: Jun 2003 Città: Pesaro Auto: Alfa 159 Messaggi: 564	me ne sono arrivati 3 in 3 giorni, ma non ne HO APERTO NESSUNO

09-01-2004, 14:02	#10
Fenomeno85 Senior Member Iscritto dal: Jun 2002 Città: Provincia De VaRéSe ~ § ~ Lat.: 45° 51' 7" N Long.: 8° 50' 21" E ~§~ Magica Inter ~ § ~ Detto: A Chi Più Amiamo Meno Dire Sappiamo ~ § ~ ~ § ~ Hobby: Divertimento allo Stato Puro ~ § ~ ~ § ~ You Must Go Out ~ § ~ Messaggi: 8878	vecchiotto ~§~ Sempre E Solo Lei ~§~ __________________ Meglio essere protagonisti della propria tragedia che spettatori della propria vita Si dovrebbe pensare più a far bene che a stare bene: e così si finirebbe anche a star meglio. Non preoccuparti solo di essere migliore dei tuoi contemporanei o dei tuoi predecessori.Cerca solo di essere migliore di te stesso

09-01-2004, 14:20	#12
ErinShore Senior Member Iscritto dal: Aug 2003 Città: MilanoNord Messaggi: 25	scusate, io l'ho ricevuta quell'email ma il Norton mi ha bloccato tutto segnalandomi la presenza del virus Sober C@m . Solo che dopodichè, l'email me l'ha scaricata comunque, quindi non ho capito se ora questo virus ce l'ho o non ce l'ho

Strumenti
Mostra una versione stampabile Invia questa pagina per email