Attenzione: AUGURI DI SAN VALENTINO

greengio · 13-02-2007, 12:20

Mi è arrivata oggi una mail di auguri di san valentino, non dalla mia ragazza, ma da una ragazza che non conosco...

Il testo dell'e-mail è questo:

Ciao, come stai?
è da un pò che non ci sentiamo e mi manchi lo sai?
guarda il video allegato

ti penso ogni notte , spero di rivederti presto

un bacio e...
.tanti auguri

C'è poi un video allegato che se, come credo, ricalca la modalità di precedenti altri virus, chiederà il download di un fantomatico codec video non presente nel PC...

ATENZIONE!!!

P.S: spero di non aver preso un abbaglio

greengio · 13-02-2007, 13:36

Confermo... dopo aver comunicato l'impossibilità di trovare il codec adatto fa scaricare un eseguibile da questo sito

http://www.*******codec.com/

GmG · 13-02-2007, 13:49

Altre notizie su http://www.pcalsicuro.com/main/2007/...san-valentino/

Scan del file su VirusTotal

c.m.g · 13-02-2007, 14:06

[@greengio: edita il link perchè qualcuno si potrebbe infettare, grazie[

greengio · 13-02-2007, 14:21

Anche il controllo del malware che viene fatto scaricare "codec_Setup.exe" nella mail è uguale allo screen qua sopra postato da GmG...

greengio · 13-02-2007, 14:21

Quote:

Originariamente inviato da c.m.g

[@greengio: edita il link perchè qualcuno si potrebbe infettare, grazie[

hai ragione

wearethechampions · 13-02-2007, 14:37

Quote:

Originariamente inviato da GmG

Altre notizie su http://www.pcalsicuro.com/main/2007/...san-valentino/

Scan del file su VirusTotal

il mitico antivir lo individua!!!

c.m.g · 13-02-2007, 14:54

Quote:

Originariamente inviato da greengio

hai ragione

grazie per averlo fatto!!!

c.m.g · 13-02-2007, 14:56

vedo che ancora questi criminali organizzati non si sono arresi a prendere l'italia di mira!!!!
ma perchè ce l'hanno con noi?

mausap · 13-02-2007, 15:13

Quote:

Originariamente inviato da c.m.g

vedo che ancora questi criminali organizzati non si sono arresi a prendere l'italia di mira!!!!
ma perchè ce l'hanno con noi?

Non ce l'hanno con noi in particolare credo. Ultimamente ad esempio mi pare di aver visto pagine stile gromozon scritte in turco.
Problemi simili ci sono in tutto il mondo. Anche in brasile.

Comunque non è solo il problema dell' infezione che è grave ma anche del fatto che le ricerche su google diventano inutili se tra 20 risultati 10 sono di siti civetta. Gli attacchi tramite mail non mi spaventano troppo se devo essere sincero.

c.m.g · 13-02-2007, 15:26

Quote:

Originariamente inviato da mausap

Non ce l'hanno con noi in particolare credo. Ultimamente ad esempio mi pare di aver visto pagine stile gromozon scritte in turco.
Problemi simili ci sono in tutto il mondo. Anche in brasile.

Comunque non è solo il problema dell' infezione che è grave ma anche del fatto che le ricerche su google diventano inutili se tra 20 risultati 10 sono di siti civetta. Gli attacchi tramite mail non mi spaventano troppo se devo essere sincero.

beh certo ovvio che il problema più grande non sono le email ma i siti civetta.
ho letto su hwupgrade che addirittura i laboratori di kaspersky hanno intercettato su alcuni canali irc di gente che vendeva attacchi ddos a prezzi promozionali, del tipo: prendi due e il terzo te lo regaliamo noi!!!
ma sono impazziti?
queste organizzazioni criminali sono una vera spina nel fianco!
comunque grazie per il contributo che dai e io proporrei di creare un tread in rilievo (sempre se nn ne esiste uno) con tutti gli ip di gromozon con tanto di approfondimento nel tuo sito. credo che se si proceda così avrai più visibilità e non bisognerà necessariamente fare un "up" tutte le volte.

saluti

c.m.g

PrezerDj · 13-02-2007, 21:49

Quote:

Originariamente inviato da GmG

Altre notizie su http://www.pcalsicuro.com/main/2007/...san-valentino/

Scan del file su VirusTotal

e come mai kaspersky nn lo rileva?

juninho85 · 13-02-2007, 23:24

Quote:

Originariamente inviato da PrezerDj

e come mai kaspersky nn lo rileva?

come disse qualcuno in passato,sempre sul kaspersky...meditate gente,meditate...

mica è infallibile,rileva il 99 virgola qualche briciola del malware,mica il 100 %

salvon · 14-02-2007, 00:25

Anche a me è arrivata questa mail da ben 2 indirizzi diversi, di cui uno sapevo che era ormai bersaglio di spam, l'altro no! Da qui il dubbio: l'indirizzo che reputavo sano ormai è "Compromesso"?

Cmq ho volutamente copiato il link sul browser ed in seguito cliccato sul link, in entrambi i casi mettendo al max i parametri del kaspersky, al quale ho associato quale firewall il jetico PF.
il risultato è stato che non mi si sono aperte nemmeno le pagine web!
il merito a chi va all'antivirus o al Fw??

Alrisha · 14-02-2007, 00:40

Grazie ad una persona di cui non faremo il nome, che non avendo niente da fare oggi, ha fatto in modo che il server venisse chiuso

Grazie caVo

boysna · 19-02-2007, 13:17

ragazzi io credo di averlo preso quesrto virus. Ora come posso fare a risolvere i problemi ad esso legati? Cioè chiusura del browser se digito le parole virus e antivirus, chiusura improvvisa di finestre Msn e impossibilità di avviare Antivir?
Grazie a chi risponde.

lancetta · 19-02-2007, 13:53

ti conviene postare qui http://www.hwupgrade.it/forum/forumdisplay.php?f=125

boysna · 19-02-2007, 16:52

Ma è la pagina principale della sezione "Antivirus e sicurezza", mica devo aprire un nuovo thread?

lancetta · 19-02-2007, 18:36

Quote:

Originariamente inviato da boysna

Ma è la pagina principale della sezione "Antivirus e sicurezza", mica devo aprire un nuovo thread?

è la sottosezione:"aiuto sono infetto" poichè credo che purtroppo tu lo sia amico mio

boysna · 19-02-2007, 19:07

Ho postato li. Grazie.

13-02-2007, 12:20	#1
greengio Senior Member Iscritto dal: Aug 2002 Messaggi: 525	Attenzione: AUGURI DI SAN VALENTINO Mi è arrivata oggi una mail di auguri di san valentino, non dalla mia ragazza, ma da una ragazza che non conosco... Il testo dell'e-mail è questo: Ciao, come stai? è da un pò che non ci sentiamo e mi manchi lo sai? guarda il video allegato ti penso ogni notte , spero di rivederti presto un bacio e... .tanti auguri C'è poi un video allegato che se, come credo, ricalca la modalità di precedenti altri virus, chiederà il download di un fantomatico codec video non presente nel PC... ATENZIONE!!! P.S: spero di non aver preso un abbaglio __________________ [romantico inside] "Nel momento in cui riuscirai a non reagire, quando tutti intorno a te perdono la testa, allora potrai dire di aver raggiunto la completa maturità"

13-02-2007, 13:36	#2
greengio Senior Member Iscritto dal: Aug 2002 Messaggi: 525	Confermo... dopo aver comunicato l'impossibilità di trovare il codec adatto fa scaricare un eseguibile da questo sito http://www.*****codec.com/ __________________ [romantico inside]** "Nel momento in cui riuscirai a non reagire, quando tutti intorno a te perdono la testa, allora potrai dire di aver raggiunto la completa maturità" Ultima modifica di greengio : 13-02-2007 alle 14:21.

13-02-2007, 14:06	#4
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[@greengio: edita il link perchè qualcuno si potrebbe infettare, grazie[ __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

13-02-2007, 14:21	#5
greengio Senior Member Iscritto dal: Aug 2002 Messaggi: 525	Anche il controllo del malware che viene fatto scaricare "codec_Setup.exe" nella mail è uguale allo screen qua sopra postato da GmG... __________________ [romantico inside] "Nel momento in cui riuscirai a non reagire, quando tutti intorno a te perdono la testa, allora potrai dire di aver raggiunto la completa maturità"

13-02-2007, 14:56	#9
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	vedo che ancora questi criminali organizzati non si sono arresi a prendere l'italia di mira!!!! ma perchè ce l'hanno con noi? __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

13-02-2007, 13:49	#3
GmG Senior Member Iscritto dal: Aug 2006 Città: Riviera del Brenta Messaggi: 2057	Altre notizie su http://www.pcalsicuro.com/main/2007/...san-valentino/ Scan del file su VirusTotal

14-02-2007, 00:25	#14
salvon Senior Member Iscritto dal: Aug 2004 Messaggi: 869	Anche a me è arrivata questa mail da ben 2 indirizzi diversi, di cui uno sapevo che era ormai bersaglio di spam, l'altro no! Da qui il dubbio: l'indirizzo che reputavo sano ormai è "Compromesso"? Cmq ho volutamente copiato il link sul browser ed in seguito cliccato sul link, in entrambi i casi mettendo al max i parametri del kaspersky, al quale ho associato quale firewall il jetico PF. il risultato è stato che non mi si sono aperte nemmeno le pagine web! il merito a chi va all'antivirus o al Fw?? __________________ Desktop: Ryzen 5 3600X \| Noctua NH-D15 Chromax Black \| MSI B450-A PRO MAX B450 \| G.Skill Ripjaws 16GB 3200Mhz \| Sabrent Rocket 1TB \| Sapphire 270x \| Corsair TX550M

14-02-2007, 00:40	#15
Alrisha Senior Member Iscritto dal: Sep 2005 Città: provincia di Varese Messaggi: 666	Grazie ad una persona di cui non faremo il nome, che non avendo niente da fare oggi, ha fatto in modo che il server venisse chiuso Grazie caVo __________________ Eraser scrive:"un matto non è matto perché non è razionale, ha una razionalità ben precisa, che non si allinea al luogo comune, alla razionalità comune, quindi viene definito matto; per lui fare determinate cose è "normale", allora forse chiunque non si allinea al pensiero comune è un matto? o sono matti coloro che pensano che il pensiero comune sia la normalità?"

19-02-2007, 13:17	#16
boysna Senior Member Iscritto dal: Mar 2004 Città: castel san giorgio(salerno) Messaggi: 1218	ragazzi io credo di averlo preso quesrto virus. Ora come posso fare a risolvere i problemi ad esso legati? Cioè chiusura del browser se digito le parole virus e antivirus, chiusura improvvisa di finestre Msn e impossibilità di avviare Antivir? Grazie a chi risponde.

19-02-2007, 13:53	#17
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	ti conviene postare qui http://www.hwupgrade.it/forum/forumdisplay.php?f=125 __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

19-02-2007, 16:52	#18
boysna Senior Member Iscritto dal: Mar 2004 Città: castel san giorgio(salerno) Messaggi: 1218	Ma è la pagina principale della sezione "Antivirus e sicurezza", mica devo aprire un nuovo thread?

19-02-2007, 19:07	#20
boysna Senior Member Iscritto dal: Mar 2004 Città: castel san giorgio(salerno) Messaggi: 1218	Ho postato li. Grazie.

Strumenti
Mostra una versione stampabile Invia questa pagina per email