W32.Netsky e W.32.Bagle thread

[ScreamingFlower]

Originariamente inviato da canturio
Oggi ho ricevuto anch'io due mail che mi dicevano di avere spedito un messaggio infetto dal virus W32.Netsky.D@mm

Anche a me è successa la stessa cosa, ma il mio pc è pulito. In ogni caso la mail che mi avvisava non portava nessun virus, era davvero pulita. Forse qualcuno sta inviando il virus a mio (e tuo) nome.

[eraser]

ho ricevuto dieci e-mail in 2 giorni infette dal netsky.D non vi preoccupate, cancellate tutto

Ciao

Eraser

[Kis]

questo sul mio povero Pentium I 200mhz e 32mega di ram (4pc ma è l'unico che ho a roma con fastweb...)

W32.Netsky has been successfully removed from your computer!

Here is the report:

The total number of the scanned files: 14803
The number of deleted files: 1217
The number of viral processes terminated: 0
The number of registry entries fixed: 0


1217 files
vabbè norton non posso mettercelo mi prenderebbe troppo, metto un sygate 5.5 vediamo se mi basta
cmq alla fine anche con il virus si girava decente

[geolite30]

Avanzo un ipotesi...
Io ho problemi con l'adsl dal 14 gennaio (ovvero non posso collegarmi) quindi stò utilizzando connessioni analogiche alternative.
Il mio programma di mail, sui vari account di posta che ho, ha come unico server di uscita quello di alice
collegandomi con una connessione analogica di un altro provider il server di alice non spedisce la posta
ergo
dal mio pc non dovrebbero partire mail tramite smtp
però...
mi arrivano mail dicendo che dal mio indirizzo di tiscali sono state spedite mail infette a indirizzi in cui io non sono lontanamente coinvolto (...una al comune di Jesi che non è nemmeno circolato nei miei pensieri ne ho mai avuto rapporti di sorta)
Quindi suppongo che i casi siano tre:
-il file infetto parte da un pc (prelevando il l'indirizzo come sappiamo) e falsificando il mittente con un'altro indirizzo presente all'interno del pc stesso;
-il file infetto parte direttamente dal server di posta senza la collaborazione del pc dell'ignaro utente
-il file non utilizza solo servizi smtp
Che sarà?

[rig1]

Io la penso così:
Il worm invia mail dal pc infetto utilizzando come mittente un indirizzo a caso che trova nella rubrica....
Il ricevente magari ha un antivirus aggiornato e lo blocca, in alcuni casi risponde inviando una mail di allerta dicendo "attenzione hai un virus bla bla bla" al mittente "fittizio" e perciò ignaro.
In questo modo mi spiegherei la valanga di mail anche non infette che ho ricevuto da mittenti a me sconosciuti che mi informavano di fare attenzione perchè probabilmente il mio pc aveva un virus!
Riassumendo: il pc "A" contiene il virus, invia mail al pc "B" che è pulito con un mittente preso a caso, per esempio "C". Quando "B" riceve blocca la mail e ne manda una di avviso indietro a "C" che si stupisce perchè non ha nulla sul suo hard disk!!!
Credo che possa funzionare così, chiedo lumi a chi ne sa più di me....

[badedas]

Oggi mi sono arivate, per ora, 6 mail con il NetSky.B.

Quello che mi incuriosisce è che mentre 5 provenivano da indirizzi con cui ho intrattenuto corrispondenza (3 da siti di calcio!) uno, precisamente il comune di Roma, non ha mai ricevuto mail da me.

Come si spiega?

[Peiones]

Posso confermare che le mail in cui si notifica di fare attenzione xkè dal proprio pc sono state inviate mail infette, sono del tutto inventate!

Anke se ammetto di non capire ancora il senso di una cosa del genere...

Originariamente inviato da rig1
Io la penso così:
Il worm invia mail dal pc infetto utilizzando come mittente un indirizzo a caso che trova nella rubrica....
Il ricevente magari ha un antivirus aggiornato e lo blocca, in alcuni casi risponde inviando una mail di allerta dicendo "attenzione hai un virus bla bla bla" al mittente "fittizio" e perciò ignaro.
In questo modo mi spiegherei la valanga di mail anche non infette che ho ricevuto da mittenti a me sconosciuti che mi informavano di fare attenzione perchè probabilmente il mio pc aveva un virus!
Riassumendo: il pc "A" contiene il virus, invia mail al pc "B" che è pulito con un mittente preso a caso, per esempio "C". Quando "B" riceve blocca la mail e ne manda una di avviso indietro a "C" che si stupisce perchè non ha nulla sul suo hard disk!!!
Credo che possa funzionare così, chiedo lumi a chi ne sa più di me....

[badedas]

Ieri Roberto Carlos!

[Peiones]

Spettacolare direi!

Originariamente inviato da badedas
Ieri Roberto Carlos!

[MartiniG.]

A me arrivano circa 90 mail tra virus e cose strane tipo "incrementa il ....." oppure "viagra" e via discorrendo

mi sono rotto, posso chiedere a tiscali di rintracciare chi manda le mail con il mio indirizzo? e spezzargli le gambine?

[stesio54]

...nonostante la presenza di nav2004 pro....ogni tanto netsky passa.....basta!
ora ho rimesso in uso spamhilator e le blocco sul server....però...perchè il norton mi mette comunque in quarantena i viruse?

[Klontz]

Originariamente inviato da rig1
Io la penso così:
Il worm invia mail dal pc infetto utilizzando come mittente un indirizzo a caso che trova nella rubrica....
Il ricevente magari ha un antivirus aggiornato e lo blocca, in alcuni casi risponde inviando una mail di allerta dicendo "attenzione hai un virus bla bla bla" al mittente "fittizio" e perciò ignaro.
In questo modo mi spiegherei la valanga di mail anche non infette che ho ricevuto da mittenti a me sconosciuti che mi informavano di fare attenzione perchè probabilmente il mio pc aveva un virus!
Riassumendo: il pc "A" contiene il virus, invia mail al pc "B" che è pulito con un mittente preso a caso, per esempio "C". Quando "B" riceve blocca la mail e ne manda una di avviso indietro a "C" che si stupisce perchè non ha nulla sul suo hard disk!!!
Credo che possa funzionare così, chiedo lumi a chi ne sa più di me....

Anche io la penso allo stesso modo...

e aggiungo che ho 2 indirizzi email, di cui uno con provider hotmail che uso come indirizzo per le registrazioni a siti, forum, mailing list ecc. ecc. praticamente a mo di pattumiera; e qui ricevo parecchi messaggi di posta di "pericolo virus" da mittenti a cui non ho inviato alcun messaggio !! L'altro indirizzo di posta invece, lo uso solo per il lavoro, e fin ora non ho ricevuto alcun messaggio "ambiguo".

Ovviamente Antivirus aggiornatissimo by McAfee

bye all

[stesio54]

io non ne posso più....almeno 20 al dì me ne arrivano...bastaaaa!!!!

[badedas]

Per me è la stessa cosa, in compenso le mie provengono sempre da ambienti calcistici.

Dopo Roberto Carlos, Roberto Mancini!

Ma gli antivirus non sanno cosa sono?

[stesio54]

una mi è arrivata...da me stesso!
mitico!

[badedas]

Originariamente inviato da stesio54
una mi è arrivata...da me stesso!
mitico!

Fa parte delle regole del gioco!

[stesio54]

io non mi sono iscritto a sto gioco!

[Star trek]

Raga dento alla mia cartella system ho un file che si chiama services.exe ma è un file di 100k.

Locazione : C:\WINDOWS\system32
Dimensioni: 99,5 KB (101.888 byte)
Dimensioni su disco: 100 KB (102.400 byte)
Versione file:5.1.2600.0 (xpclient.010817-1148)

Secondo me questo non è un virus.
Voi che dite.
Anche perchè ho fatto una scansione sil con il mio AV che online e addirittura con uno di quei toll dedicato ma noeesuno a trovato niente.Non vorrei cancellare un file che serve a windows.
Comunque a me di mail me ne arrivano tante,solo ieri sera almeno 6.Ieri sera è stato il top ma almeno 2-3 al giorno me ne arrivano.

Bye

[badedas]

Originariamente inviato da Star trek
Raga dento alla mia cartella system ho un file che si chiama services.exe ma è un file di 100k.

Io lo escludo.

[Star trek]

Si difatti.Secondo me è quello orginale della microsoft.

Bye