M'è arrivata una mail...

[trokij]

EDIT

[Pippinik]

Originariamente inviato da trokij

LooL m'è arrivata dal forum sta volta

Eccola:
...

ma che cosa??? la stessa mail??? dal forum di HW???
ma sempre con lo studio di avvocati???
e' proprio il caso di dire:
COLPO DI SCENA!!!!

[trokij]

Originariamente inviato da Pippinik

ma che cosa??? la stessa mail??? dal forum di HW???
ma sempre con lo studio di avvocati???
e' proprio il caso di dire:
COLPO DI SCENA!!!!

LoL

[giannola]

io questo che si fa passare per il sig. gentili lo vorrei proprio conoscere, giusto per fargli sapere cosa penso di lui
Spero che lo becchino presto, e poi fondano la chiave della sua cella.

[trokij]

Originariamente inviato da giannola

io questo che si fa passare per il sig. gentili lo vorrei proprio conoscere, giusto per fargli sapere cosa penso di lui
Spero che lo becchino presto, e poi fondano la chiave della sua cella.

Scusa eh... ipotizzo, non è che il worm è entrato nel server di hwupgrade?

[Pippinik]

Originariamente inviato da trokij

Scusa eh... ipotizzo, non è che il worm è entrato nel server di hwupgrade?

tutto puo' essere...
se mi arriva anche a me vi avverto

[trokij]

Originariamente inviato da Pippinik

tutto puo' essere...
se mi arriva anche a me vi avverto

Sto pensando... io scarico la posta con outloock, ed ho 3 identità da cui scarico la posta tutti i giorno... la prima volta questa email di spam mi è arrivata su uno di questi indirizzi mentre ora dal forum mi è arrivata su quello che uso per il forum, non è possibile che il worm abbia carpito gl'indirizzi delle altre identità di outloock?
Perchè mi sembra strano che per coincidenza mi siano arrivata la stessa email di spam in due indirizzi diversi è improbabile

[stesio54]

ora avverto eraser.....ma cmq quella mail è stata spedita da un'utente del forum....e cmq...non mettete le url che sono pericolose....

[giannola]

Originariamente inviato da trokij

Scusa eh... ipotizzo, non è che il worm è entrato nel server di hwupgrade?

è probabile e la colpa è sicuramente di questo GENIO che ha voluto infettare i pc con la mail di gentili

[trokij]

No chiedo scusa, rileggendo meglio è un utente che mi diceva che ha ricevuto la stessa mail
Chiedo scusa, ho preso fischi per fiaschi, sono stanco

[stesio54]

ok............per procurato allarme sono 50 giorni di ban





paura è ?

[trokij]

Originariamente inviato da stesio54

ok............per procurato allarme sono 50 giorni di ban





paura è ?

[jumpjack]

Originariamente inviato da Broncofix

Scusami ma questo passaggio non l'ho capito. Per intenderci non ti riferivi mica ai tool creati ad hoc contro specifici attacchi malware (tipo quello creato da pmonti contro questo specifico. attacco??)

esattamente.
Non ho idea di chi sia "Pmonti", non conosco il suo programma, non so se è "famoso" o se se ne parla su altri siti; quindi non mi azzarderei mai a farlo girare sul mio PC semplicemente perche' l'autore dice su un forum "il mio programma toglie i virus": è esattamente quello che c'e' scritto nella mail incriminata: "sul tale sito c'e' un programma che toglie i virus", e invece sappiamo tutti a cosa serve quel programma!

Te lo chiedo perchè questo cleaner mi sembra a posto.

"sembra a posto"? che significa? che "a prima vista non ha causato danni al PC"? quindi l'hai già lanciato! e... se non era "a posto"?
E anche dopo che l'hai lanciato, un virus non è che ti dice "ciao, sono un virus, ora ti rovino il PC". A meno che tu sia un esperto informatico o un programmatore, ti sconsiglio vivamente di provare sul tuo PC programmi di provenienza "non chiara".

"pmonti", non ti offendere. Se sei abbastanza esperto da saper scrivere un removal-tool, sei anche abbastanza esperto da capire di cosa sto parlando.

[jumpjack]

Originariamente inviato da giannola

scusami se ti contraddico, ma da sviluppatore, ti dico che questo è il ragionamento tipico del tacchino ( non parlo di te ma proprio della storia, questo sia chiaro ).[...]Questo per farti capire che è un altro grossolano errore in cui potete cadere quello di considerare valido a priori un sw usato da milioni di persone.
Bisogna effettivamente sapere quello che contiene al suo interno perchè potrebbe avere uno spyware quanto più mimetico possibile per spiare gli utenti.

Ovvio.
Ma non è che posso disassemblare tutti i programmi che provo sul mio PC!
Pero', se uso programmi usati da migliaia di persone, e' facile (ma ovviamente non SICUROal 100%!) che gia' qualcuno si sia accorto se contengono malware e che quindi gli antivirus siano aggiornati.

Non credo che la metafora del tacchino calzi molto, qui.
Semmai si puo' fare una... proporzione: un SW noto sta a uno ignoto come un pacco regalo ricevuto da un parente sta a un pacco regalo ricevuto da uno sconosciuto.
Quale pacco è più probabile che ti scoppi in faccia?

[eraser]

Scusa, mi permetto di dissentire in parte da quello che dici.

Hai ragione quando affermi che bisogna stare attenti a ciò che si scarica e ciò che si lancia nel pc. Però, nel tuo stesso post nella pagina precedente, affermi che ovviamente aspetti le società di antivirus e i loro aggiornamenti delle firme virali.
Un semplice utente ti direbbe che 'pmonti' è un utente esperto e scrive removal tool. Potrebbe non bastarti. Indaga tu stesso. Il link del tool riporta al dominio www.nod32.it. Potrebbe essere phishing? Prova a cliccarci, vedrai che il link non ti rimanda ad un altro sito, ma sempre a Nod32.it. Facciamo un whois:

domain: nod32.it
x400-domain: c=it; admd=0; prmd=nod32;
org: Future Time di Paolo Monti

Dunque questo pmonti, o Paolo Monti che sia, sembra essere una persona vera e non inventanta. Controlliamo meglio. Facciamo una ricerca di Future Time su Google. Finiamo su www.effetime.it e leggiamo:

Future Time S.r.l. distributore esclusivo di NOD32

Ah, quindi potrebbe essere vero? Allora andiamo sul sito www.eset.com, il sito originale della ESET, produttrice di Nod32. Vedo in basso a sinistra la voce "Free Virus and Spyware Removers". Clicco su more e vedo questa scritta:

Virus and Spyware Removal tools provided by ESET partner, Paolo Monti. © Paolo Monti

A questo punto sono autorizzato a pensare che il programma provenga da una società di antivirus regolare

Poi ti posso anche dire che pmonti è un mio amico ed è affidabilissimo oltre che un pozzo di scienza assurdo in questo campo, ma potresti criticare giustamente anche il mio nome (in fondo chi sono io?)

Ciao

Marco

[jumpjack]

Originariamente inviato da stesio54

ora avverto eraser.....ma cmq quella mail è stata spedita da un'utente del forum....e cmq...non mettete le url che sono pericolose....

ah rega', ma ancora state a dà retta ai campi TO e FROM di mail lanciate da virus???
in quei campi ci puo' essere QUALUNQUE COSA! A meno che non usiate un indirizzo mail SOLO per le notifiche dei forum (e che quindi nessuna "persona" fisica conosce), a quell'indirizzo puo' tranquillamente arrivarvi un virus, inviato da un poraccio che ha il vostro indirizzo in rubrica ed è stato infettato.

Quindi, anche se PER ORA non è vero che "il forum manda virus-mail", potrebbe anche succedere tra 5 minuti che vi arriva una virus-mail, e il mittente potrebbe essere anche sergio.zavoli@chissa.com o non.mi.conosci@libero.it o vostroindirizzo@tin.it (si', in teoria possono arrivarvi anche mail che risultano partite dal vostro indirizzo!)

[jumpjack]

Originariamente inviato da eraser

Scusa, mi permetto di dissentire in parte da quello che dici.

Hai ragione quando affermi che bisogna stare attenti a ciò che si scarica e ciò che si lancia nel pc. Però, nel tuo stesso post nella pagina precedente, affermi che ovviamente aspetti le società di antivirus e i loro aggiornamenti delle firme virali.
Un semplice utente ti direbbe che 'pmonti' è un utente esperto e scrive removal tool. Potrebbe non bastarti. Indaga tu stesso.[...]

Quindi non dissenti, ma mi quoti!
Hai appena ribadito che non si puo' usare un programma alla cieca ma bisogna informarsi prima.
e comunque non mi fido di te. prrrrr

[eraser]

beh, tu hai fatto l'esempio del tool di paolo monti, dicendo che non l'avresti utilizzato - perlomeno così mi era sembrato. In caso mi sbagliassi sorry, non ho seguito il thread.

Ti ho fatto vedere come, prima di lanciare allarmismi "inutili", basta un semplice controllo di trentadue secondi netti (minuti se internet, come oggi, non va)

L'allarmismo è giusto, ma non bisogna fermarsi lì. Altrimenti avrai sempre dubbi e paure su tutto. Piu interessante è dire: "ma chi è pmonti? Fammi vedere un pò" e in alcuni secondi puoi fornire un'interessante post che rassicura altre persone.

Insomma, il tuo post è giusto ma solo in parte Non bisogna fermarsi alla paura di cosa scaricare ed entrare in paranoia

Non ho ovviamente aggiunto altri dettagli per garantire il tool in questione perché penso che quelli che ho scritto bastino e avanzino

Povero Paolo

PS: ma neanche io mi fido di me stesso

[blaue.angel]

Scrivo nuovamente qui perchè dall'altra parte la discussione è stata chiusa ma a me è rimasto il dubbio.

Dunque...

Io ho ricevuta una simile email stamani e stupidamente ho fatto cosa indicava di fare. Sono andata su http://www.spywareexecutioner.com e scaricato il "presunto" file di rimozione e avviato

Adesso sono sicuramente infettata????


Per liberarmi dell'intruso ho lanciare il cleaner indicato nel sito: http://www.pcalsicuro.com/main/2006...le-ci-denuncia/

Però non mi ha trovato nulla. Possibile? Cioè possibile che non sia stata infettata???

Ho trovato però questo file nel mio sistema. Devo eliminarlo?

[bReAkDoWn]

Originariamente inviato da blaue.angel

Ho trovato però questo file nel mio sistema. Devo eliminarlo?

sì, devi elimarlo. Puoi anche usare hijackthis, fare una scansione, chiudere tutte le finestre di InternetExplorer e tutte le cartelle, selezionare la voce O2 che presenta quel file, e premere su fix. Poi se il file fosse ancora lì, prova a cancellarlo manualmente al riavvio.