FATE ATTENZIONE: Microsoft NON invia email con patch e aggiornamenti!!!

[pnx]

Diffidate sempre di eventuali email provenienti da Microsoft, ricordate:

MICROSOFT NON MANDA EMAIL CON PATCH E AGGIORNAMENTI,
a eccezione di eventuali Newsletter alle quali vi siete esplicitamente iscritti.

Sicuramente si tratta di Fake e gli allegati sono spesso dei Worm.



Preferisco ricordarlo visto che in questi giorni si sta diffondendo una mail dal titolo:

"MS Network Security Department", return path @support.ms.net

Ovviamente da cancellare a vista!

[Coyote74]

Mi è giunta la seguente mail dalla Microsoft (o almeno così sembrerebbe:


Da: "Microsoft" <[email protected]>
Inviato il: Thu, 8 Jan 2004 14:09:51 +0100
A: <*******@***.it>
Cc:
Oggetto: Use this patch immediately !






--xxxx
Content-Type: text/plain;
Content-Transfer-Encoding: 7bit

Dear friend , use this Internet Explorer patch now!
There are dangerous virus in the Internet now!
More than 500.000 already infected!

--xxxx
Content-Type: application/download
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename=patch.exe

[...]

--xxxx

Cosa ne dite? E' un fake oppure è vera?

[eraser]

W32.Dumaru

http://[email protected]

Ciao

Eraser

[recoil]

Originariamente inviato da Coyote74
Cosa ne dite? E' un fake oppure è vera?

le mail simili a queste sono sempre false. tu non aprire gli allegati e vai tranquillo

[Jedi82]

lasciale perdere, fake al 100%, mollala la e cancellala

[Coyote74]

Ho fatto tabula rasa

[eraser]

cmq era un virus, come ho scritto sopra

[Bico Bico]

microsoft non invia mai nulla via email ai propri utenti. qualsiasi allegato spacciato per patch microsoft è solo un bel virus

[Fenomeno85]

è sti virus della minchiazza ... terza e-mail con virus in due giorni

~§~ Sempre E Solo Lei ~§~

[MrOZ]

1 altro es. di email Microsoft fasulla.

Di ricente gira anke questa email, spacciandosi di provenienza microsoft: in realtà nn contiene 1 patch ma il trojan Xombe.

"The email has the following characteristics:

From: <[email protected]>
Subject: Windows XP Service Pack 1 (Express) - Critical Update.
Attachment: winxp_sp1.exe(4,096 KB)

The Trojan is packed with UPX.

Also Known As: Xombe [FSecure], Downloader-GJ [McAfee], Troj/Dloader-L [Sophos]

Type: Trojan Horse"


http://forum.gladiator-antivirus.com...howtopic=10050

[eraser]

É in circolazione un nuovo virus (precisamente un trojan) denominato Trojan.Xombe.A o Downloader-GJ.b, Trojan.Xombe, TrojanDownloader.Win32.Xombe, Troj/Dloader-L, Troj/Mssvc-A

Arriva per email con questo testo


From: [email protected]

Subject line: Windows XP Service Pack 1 (Express) - Critical Update

Message text:
Window Update has determined that you are running a beta version of Windows XP Service Pack 1 (SP1). To help improve the stability of your computer, Microsoft recommends that you remove the beta version of Windows XP SP1 and re-install Windows XP SP1. If you cannot remove the beta version, you should still reinstall Windows XP SP1.

Windows XP SP1 provides the latest security, reliability, and performance updates to the Windows XP family of operating systems. Windows XP SP1 is designed to ensure Windows XP platform compatibility with newly released software and hardware, and includes updates to resolve issues discovered by customers or by Microsoft's internal testing team.

The maximum download size is approximately 3 MB, however the size of the download and time required may be less for computers that have had updates previously installed.

To minimize the download time needed for installation, setup will only download those files which are required to bring your computer up to date. Windows XP SP1 includes Internet Explorer 6 SP1. Anti-virus software programs may interfere with the installation of Windows XP SP1. Please disable anti-virus software while installing the service pack.

Just run the file winxp_sp1.exe in attach and make sure to restart your PC after installation will be completed.

(c) 2004 Microsoft Corporation. All rights reserved. Terms of Use Privacy Statement


una volta lanciato l'eseguibile il trojan scarica da gamemaniacs.org un altro trojan
si copia in questo file c:\windows\system\msvchost.exe e aggiunge al registro la key

Software\Microsoft\Windows\CurrentVersion\Run\ mssvc e il valore:
c:\windows\system\msvchost.exe

OCCHIO! Microsoft non si degna di mandare a nessuno per e-mail gli aggiornamenti

Non vi lasciate ingannare

Ciao

Eraser

[Jedi82]

che maledetti, non sanno proprio piu cosa inventarsi! A me poco male xc so rikonoscere la spazzatura da cose vere ma x gli altri..bah /OT

[mixo]

ciao a tutti,a me mi arrivano come minimo 10 al di' di mesg.dalla fantomatica microsoft upgrade patch e via di seguito,ovviamente avendo norton aggiornato mi va sempre bene ma comunque sono una rottura xche' devo sempre cancelarli,pensavo di cambiare l'indirizzo di posta (cio'e' l'USER NAME)che ne dite servirebbe qualche cosa?

[Jedi82]

benvenuto nel mondo dello spamm!

[Yashiro]

E' successo anche a un mio amico, da qualche tempo ho abbandonato la mia vecchia casella Libero, che prima usavo giornalmente;ora ogni volta che ci torno vi trovo almeno una decina di virus! Come sarà possibile?E' come se mi avessero preso di mira, tant'è che quando la usavo non ne arrivavano proprio, se non uno ogni 3 mesi..

Mah!

[Commodore]

A me è arrivata questa dal sig. "[email protected]"

Ladies and Gentlemen,
Downloading of Movies, MP3s and Software is illegal and punishable by law.

We hereby inform you that your computer was scanned under the IP 61.49.284.247 . The contents of your computer were confiscated as an evidence, and you will be indicated. You get the charge in writing, in the next days. In the Reference code: #7671, are all files, that we found on your computer.

The sender address of this mail was masked, to protect us against mail bombs.


- You get more detailed information by the Federal Bureau of Investigation -FBI-
- Department for "Illegal Internet Downloads", Room 7350
- 935 Pennsylvania Avenue
- Washington, DC 20535, USA
- (202) 324-3000

Naturalmente con un bel virus allegato

[Jedi82]

questa mail si puo dire che e ormai vecchia ed obsoleta, lasciate perdere e n aprite nulla va!

[j-foxtrot]

Originariamente inviato da Commodore
A me è arrivata questa dal sig. "[email protected]"

Ladies and Gentlemen,
Downloading of Movies, MP3s and Software is illegal and punishable by law.

We hereby inform you that your computer was scanned under the IP 61.49.284.247 . The contents of your computer were confiscated as an evidence, and you will be indicated. You get the charge in writing, in the next days. In the Reference code: #7671, are all files, that we found on your computer.

The sender address of this mail was masked, to protect us against mail bombs.


- You get more detailed information by the Federal Bureau of Investigation -FBI-
- Department for "Illegal Internet Downloads", Room 7350
- 935 Pennsylvania Avenue
- Washington, DC 20535, USA
- (202) 324-3000

Naturalmente con un bel virus allegato

idem come sopra, era diverso solo il mittente.
l'ho buttata subito nel bidone de la monnezza!!

[MrOZ]

Originariamente inviato da Commodore
A me è arrivata questa dal sig. "[email protected]"

Ladies and Gentlemen,
Downloading of Movies, MP3s and Software is illegal and punishable by law.

We hereby inform you that your computer was scanned under the IP 61.49.284.247 . The contents of your computer were confiscated as an evidence, and you will be indicated. You get the charge in writing, in the next days. In the Reference code: #7671, are all files, that we found on your computer.

The sender address of this mail was masked, to protect us against mail bombs.


- You get more detailed information by the Federal Bureau of Investigation -FBI-
- Department for "Illegal Internet Downloads", Room 7350
- 935 Pennsylvania Avenue
- Washington, DC 20535, USA
- (202) 324-3000

Naturalmente con un bel virus allegato

Quella email è sober c... se ne parla nel 3D + sotto http://forum.hwupgrade.it/showthread...0&pagenumber=1

[Nickmanit]

New MyDoom Virus Variant Detected!

A new variant of the W32.Mydoom (W32.Novarg) worm spread rapidly through the Internet.
Anti-virus vendor Central Command claims that 1 in 45 e-mails contains the MyDoom virus.
The worm also has a backdoor Trojan capability.
By default, the Trojan component listens on port 13468.

Protection:
Please download this digitally signed attachment.
This Update includes the functionality of previously released patches.


+++ ©2004 Microsoft Corporation. All rights reserved.
+++ One Microsoft Way, Redmond, Washington 98052
+++ Restricted Rights at 48 CFR 52.227-19

ha anche il file ALLEGATO che non apro...