Strana email con strano allegato.....

[overclokk]

Ho ricevuto una strana email... con un famigerato video con estensione ASX

allora il mittente lo conosco ma siccome l'ultima volta che ho aperto un allegato di un amico mi sono beccato un bel virus stavolta ho fatto una bella
analisi della mail e ho visto questo

La parte testuale sembrava normale ma in verità c'era una parola staccata un
"tut ti" all'antivirus risulta pulita infatti l'alleagto dal peso di 300 bytes nn può essere un video ma in realtà fa questo:

------=_NextPart_5649204857298
Content-Type: video/x-ms-asf; name="riprov_evole.asx"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: attachment; filename="riprov_evole.asx"

<ASX version="3.0">
<ENTRY>
<TITLE>Impossibile Trovare il Codec</TITLE>
<REF HREF="http://www.vcodec-get. com/movies/video.avi"/>
<DURATION VALUE="60:00"/>
<BANNER HREF="http://www.vcodec-get. com/movies/codec-alert.gif">
<ABSTRACT>Clicca qui per scaricare i codec aggiornati</ABSTRACT>
<MOREINFO HREF="http://www.vcodec-get. com/download/VCodec1_01b.exe" />
</BANNER>
</ENTRY>
</ASX>

i link li ho editati e non consiglio a nessuno di cliccarci anzi

secondo voi che virus tira giù?

il titolo della mail era
"Fw: incidente ai 280 oprari..."

ed il testo:

video shock mai trasmesso in TV, fatelo girare


ciao a tut ti

[*Nexus*]

L'avevo letto ieri sul blog di attivissimo: http://attivissimo.blogspot.com/2006...ia-e-mail.html

[overclokk]

allora ufficiale è un virus quell'allegato

[*Nexus*]

Si kaspersky lo riconosce

[eraser]

http://www.pcalsicuro.com/main/?p=6

[gioran888]

Cavolo, ha fregato anche me..........c'era il testo e pure la firma di un mio amico..........il file si chiama video_ri_servato.asx , ma quando l'ho aperto non mi ha aperto proprio nulla..........ne WMP ne VLC, quindi non ho scaricato alcun "codec" e non ho traccia di alcun file di quelli riportati nel sito di www.pcalsicuro.com...................
che dite posso stare tranquillo??? Antivir però dorme..............

[gioran888]

Originariamente inviato da gioran888

Cavolo, ha fregato anche me..........c'era il testo e pure la firma di un mio amico..........il file si chiama video_ri_servato.asx , ma quando l'ho aperto non mi ha aperto proprio nulla..........ne WMP ne VLC, quindi non ho scaricato alcun "codec" e non ho traccia di alcun file di quelli riportati nel sito di www.pcalsicuro.com...................
che dite posso stare tranquillo??? Antivir però dorme..............

Appena controlato con virustotal.................TUTTO NEGATIVO
Però aperto in testo contiene:

<ASX version=.0">
<ENTRY>
<TITLE>Impossibile Trovare il Codec</TITLE>
<REF HREF=ttp://www.vcodec-get.com/movies/video.avi"/>
<DURATION VALUE=0:00"/>
<BANNER HREF=ttp://www.vcodec-get.com/movies/codec-alert.gif">
<ABSTRACT>Clicca qui per scaricare i codec aggiornati</ABSTRACT>
<MOREINFO HREF=ttp://www.vcodec-get.com/download/VCodec1_01b.exe" />
</BANNER>
</ENTRY>
</ASX>

Chi lo vuole glielo mando è di circa 399 byte
Boh, come si spiega???

[gioran888]

Originariamente inviato da gioran888

Appena controlato con virustotal.................TUTTO NEGATIVO
Però aperto in testo contiene:

<ASX version=.0">
<ENTRY>
<TITLE>Impossibile Trovare il Codec</TITLE>
<REF HREF=ttp://www.vcodec-get.com/movies/video.avi"/>
<DURATION VALUE=0:00"/>
<BANNER HREF=ttp://www.vcodec-get.com/movies/codec-alert.gif">
<ABSTRACT>Clicca qui per scaricare i codec aggiornati</ABSTRACT>
<MOREINFO HREF=ttp://www.vcodec-get.com/download/VCodec1_01b.exe" />
</BANNER>
</ENTRY>
</ASX>

Chi lo vuole glielo mando è di circa 399 byte
Boh, come si spiega???

Ho scaricato quel cavolo di codec e l'ho analizzato con virustotal .......molti antivirus tra i quali Kaper, norton, f-prot, AVG e clamw lo riconoscono............gli altri no
Comunque non dovrei essere infetto perchè mai lanciato..............

[Alastre]

Ok, e per chi ha scaricato ed installato il presunto coded?

[Alastre]

Risolto così:

http://www.anarchia.com/link_details.php?n=2631

[Babbo Natale]

Il fatto che "sembra" che te l'abbia mandato un tuo amico, non è necessariamente vero.
La maggior parte dei virus/worm "furbi" falsifica il mittente (tipo il famoso klez per esempio).
La cosa è semplice, chiedi al tuo amico se ti ha spedito quel video,se non è così, il tuo amico è infetto e quello che ti è arrivato è una porcata.
Comunque IMHO vale sempre la regola che fidarsi è bene ma non fidarsi è meglio.

[gromit60]

Avast non rileva il virus, almeno ad oggi.