[05/02/2004] Ancora virus... Basta, dai, basta!

[keiser]

Nei giorni scorsi il virus MyDoom � riuscito nel suo intento primario, ossia "buttare" gi� il sito della SCO, la software house di Unix, che � stata costretta ad aprire un sito web provvisorio nell'attesa che i server tornino ad essere operativi. Tralasciando tutta la fuffa che si � letta poi sui giornali (tra cui - incredibile! - la "notizia" secondo cui dietro il virus si nasconderebbe nientemeno che la mafia russa) e le varie taglie messe sulla testa del programmatore da SCO e Microsoft, la cos� rapida diffusione di MyDoom � preoccupante per un altro motivo, ossia il suo metodo di propagazione. Nulla di cos� sofisticato come il Blast, ma un solo, unico e facilmente individuabile colpevole: l'utente.
L'utOntO, come si usa dire oggi, riceve una mail con oggetto "Hi" e apre l'allegato che contiene. Una fesseria belluina. Una leggerezza che, dopo ANNI di Melissa e "I Love You", non si pu� davvero pi� perdonare. L'unica - vaga - attenuante � il fatto che si pu� essere tratti in inganno dal mittente, che di solito � un indirizzo email vagamente noto, perch� il virus furbescamente va a pescare dalla rubrica - di Outlook - del computer infetto. Nei giorni scorsi ne ho "ricevute" (si fa per dire, visto che il mittente reale � un altro) dal Ministero del Tesoro, dall'Italia dei Valori e da una sede emiliana di Forza Italia (non sto scherzando, ve lo assicuro), da diverse aziende pi� o meno note, e persino dalla divisione online di Electronic Arts. Quando, quando la gente imparer�?

[sep`]

In effetti pure io mi sono stupito non poco quando ho letto il metodo di propagazione di MyDoom! Capisco la curiosit� di un allegato dal nome simpatico, anzi no...non la capisco...
Va bene se ci cascate una volta, ma che milioni e milioni di persone continuino ad aprire allegati di questo tipo � scandaloso...

[Torcus]

ce ne sono tanti al mondo di UtOnti,

sono pessimista di natura, credo che il livello medio sia molto molto basso, e credo non migliorer� mai...

[sandman]

che milioni e milioni di persone di questo tipo continuino ad essere sedute di fronte ad un computer (e talvolta profumatamente pagate per cio') e' scandaloso... mi son rotto le OO, amici o meno, prima di dare loro il mio prossimo indirizzo di posta ho deciso che mi assiruco che sappiano mettere in CC//bcc quando serve. e che non usino outlook. nel mio piccolo, faccio del mio meglio...

[ushio81]

Beh...in queste settimane io ho avuto un massiccio arrivo di mail piuttosto strampalate contenenti virus (quasi sempre il w32.sober), che prontamente il mio Norton spappola via, ma devo dire che alcune sono davvero carine
ora ve ne faccio vedere un paio qui sotto

1) Subject: I hate you
I said, I love you..,, and you said NOTHING

And now,,, Go Away From Me

Here are my love-letter((s)) mock me mock me again and again .
Enjoy it. blablabla GO!
(in allegato il file letters.com)

2) Subject: A Trojan horse is on your PC
hello, I am from Spain and you'll don't believe me,
but a trojan horse in on your pc.
I've scanned the network-ports on the internet. (I know, that's illegal)
And I have found your pc. Your pc is open on the internet for everybody!
Because the smss.exe trojan is running on your system.
Check this, open the task manager and try to stop that!
You'll see, you can't stop this trojan.
When you use win98/me you can't see the trojan!!

On my system was this trojan, too!
And I've found a tool to kill that bad thing.
I hope that I've helped you!

greets
(in allegato la "patch" per togliere il trojan)

Devo dire comunque che la seconda mail che ho attaccato qui sopra potrebbe anche fregare l' utOntO medio

[keiser]

secondo me la migliore � questa

You use illegal File Sharing ...

Ladies and Gentlemen,
Downloading of Movies, MP3s and Software is illegal and punishable by law.

We hereby inform you that your computer was scanned under the IP 62.108.119.22 . The
contents of your computer were confiscated as an evidence, and you will be indicated.
In the next days, you'll get the charge in writing.
In the Reference code: #19571, are all files, that we found on your computer.

The sender address of this mail was masked, to fend off mail bombs.


- You get more detailed information by the Federal Bureau of Investigation -FBI-
- Department for "Illegal Internet Downloads", Room 7350
- 935 Pennsylvania Avenue
- Washington, DC 20535, USA
- (202) 324-3000

---
penso alle seguenti due cose:
a. quanta gente con la coda di paglia avr� fatto piazza pulita della propria fuffa...
b. quanti americani avranno telefonato all'ufficio dell'fbi per dichiararsi innocenti!

[ushio81]

Eheheheh si e' molto bella anche questa, ma non la trovavo piu', altrimenti la mettevo prima

Sai...ad essere sincero io sono contento che mi arrivino ste mail, perche' sono spassosissime e perche' e' IMPOSSIBILE prendere uno di questi virus; basta avere un client di posta che NON SIA internet explorer, e non avere il QI sotto il 70.

[Gary Gordon]

a me non arrivano mai e-mail sospette, solo 10 trojan al giorno!!!!!
e non vado su siti...
avete capito
io ho il

Spoiler:

pc-cillin

11, installato da 2 giorni e ogni scansione mi trova una decina trojan!!

[Olpus Bonzo]

Blast era una figheria, perch� flammava il server di Microzozz...

Certi virus sono simpatici, tipo quelli delle musichette o dalle immagini divertenti, ecc... Soprattutto se sono temporanei.

Peccato che siano l'1% del totale, in genere il totale dei virus informatici sono modificazioni di due o tre virus gi� esistenti, e che fanno perdere dati importanti, e per giunta fatte in una mezza giornata. Alcuni addirittura non funzionano come voleva l'hacker della domenica che li ha modificati.

[maxpay]

Quote:
L'utOntO, come si usa dire oggi, riceve una mail con oggetto "Hi" e apre l'allegato che contiene. Una fesseria belluina. Una leggerezza che, dopo ANNI di Melissa e "I Love You", non si pu� davvero pi� perdonare.

non � la gente che non impara. oddio si � anche quello ma tieni conto che gli utonti crescono in misura esponenziale poich� cresce la vendita di pc.
giusto qualche giorno fa un mio zio mi ha chiamato dicendo che ha comprato un pc. nota bene: di pc ne sa quanto ne so io di taglio&cucito. ora...quanto tempo gli dai per riempirsi di virus?

ovviamente se sei un pelino attento e se usi firebird + thunderbird (prodotti veramente d.o.c.) allora le probabilit� si riducono...ma se una persona a stento sa cosa � internet?


cmq ci sarebbe anche sto virus che si sta diffondendo parecchio:
http://[email protected]

[Obi-Fran Kenobi]

Ho le caselle privati PIENE! E mai ricevuto spam in vita mia!

maledetti...

[MIRKUZ]

maxpay ha scritto gio, 05 febbraio 2004 alle 11:11

Quote:
L'utOntO, come si usa dire oggi, riceve una mail con oggetto "Hi" e apre l'allegato che contiene. Una fesseria belluina. Una leggerezza che, dopo ANNI di Melissa e "I Love You", non si pu� davvero pi� perdonare.

non � la gente che non impara. oddio si � anche quello ma tieni conto che gli utonti crescono in misura esponenziale poich� cresce la vendita di pc.
giusto qualche giorno fa un mio zio mi ha chiamato dicendo che ha comprato un pc. nota bene: di pc ne sa quanto ne so io di taglio&cucito. ora...quanto tempo gli dai per riempirsi di virus?

ovviamente se sei un pelino attento e se usi firebird + thunderbird (prodotti veramente d.o.c.) allora le probabilit� si riducono...ma se una persona a stento sa cosa � internet?


cmq ci sarebbe anche sto virus che si sta diffondendo parecchio:
http://securityresponse.symantec.com/avc enter/venc/data/[email protected]

Purtoppo � facile fare un discorso del genere....ma non ha molto senso!

Potrei benissimo dire che chi non usa il Mac � un p� fesso perch� di virus per l'OS della mela praticamente non ce n'�....o almeno sono enormemente meno di quelli per Windows!

il fatto che esistano soluzioni alternative a IE e a OE molto valide, non toglie il fatto che si devono conoscere per poterle usare.
E l'utonto difficilmente le conosce.

Da quant'� che molte SH o aziende comunque legate alla rete in qualche modo (Microsoft, SCO, Apple, Telecom, HP, tutte le ditte di anti-virus e fire-wall, etc..), dicono in modo schietto e netto che il primo problema per gli utenti di internet riguardo ai virus, � prorpio l'utente stesso?

Vorremmo tutti essere tutelati da queste ditte, sopratutto per i virus, ma siamo noi i primi ad essere nel torto.

P. s. - IE sul Mac a me non ha mai dato problemi con i virus

[maxpay]

Quote:
il fatto che esistano soluzioni alternative a IE e a OE molto valide, non toglie il fatto che si devono conoscere per poterle usare.
E l'utonto difficilmente le conosce.

ma io non sto giustificando niente e nessuno. � un dato di fatto che purtroppo il numero degli utonti cresca perch� cresce la gente che decide l'approccio al mondo dei pc. ovviamente qualsiasi "niubbio"(e parlo di quelli veri) � capacissimo di incappare in un virus. magari la prossima volta star� pi� attento ma imparare, specie nel mondo informatico, � una cosa spesso lunga....(ancora pi� lunga se c'� ben poca voglia di farlo of course!)
insomma rag�....a napoli si usa ancora il gioco delle tre carte e i chiaroveggenti guadagnano ancora con le telefonate all'166. � evidente che i polli ci sono e ci saranno sempre. finch� ci saranno, ci saranno anche i virus purtroppo

[Mr.Black]

La grande domanda senza risposta perch� la gente fa dei virus e li spedisce ad altra gente non vedra mai la reazione di questi ultimi e di solito non li conosce nemmeno e allora perch�?
Perch�?

[El-Mazun]

a me arrivano sempre mail come queste contenenti il mydoom

b�br$~h%��t�rԮɔ���t�c���h��p�d��s[*bI �?�_q�H?3M,��CR��b�e� ��]�pmO���,"��u��
���*�j�%H�%%��$*�Ǧ�����\�jX
9�2叶
��}��N���!#�a�̏��b�������5���H�؉��&am p;�f <��< ʍ���:���4�n�Q�}�2M�Z�����sez1�x���h�3� �sˉMe�Lc��'X������-.Ǟ̮�p��0���V�}
�cES���'{�������;"��\or�y4c�|5���t�.,��f�
�W�b��'`3�Uk�t�<�����/��������< ���i�`���Q�.���T�%#Y�U�x,�ͮ�ܳ��n�1�TIC �;?�5�n�2���b; "Q�c�h3Sp�p'�0"%I9��sls"���qu��
�
��x��kR��i��*M8N�q��?��ED
�_)�F0���Ҵ^�Q�4��D��}#�rb�R���M�,�Pn�� ���R!��N
I�._�#Myb�ɯ��JkG> ����D�h9x�z���U5ڇ�ɱ�\ج�`]�����_��A�s� k#�߿��]��ܡ� <�3:���`< ����Z14�&{����\3��/_d8���}j����h*�j Hk(%%�v�9 �Q|��;���葶ދ. t�Jؔ�Y�ޝ(�A��J�b�hJ�?�Þ�&�F��`p�� ��цU�*Z > ��}�����1�9XX���JiLv�{�����X�b�oG�{��b 'ᰬ ��" �RÐ�NŌ�z�6�(V�Iў��!Ckl�Ť��N�C�f��x�� ��gx[�Wꪧ��bѫ����H{��̯�
1�Y���%m�b�c��S
yh�E���PE�vjU�[ф^,nZA*�K�گp���榍:�4/� �xӹX;�K���x�IUh��z�`f��TM���� " �?/�,ە����dA���kw]�fi�|*�R��WP�h�]E��� ��O%z� " r/5�%��$�Ҵ��ը�i�2�K��N%�-1�K�HB/����� q�9�`�O}],]�ғ�帷D�b�x�S��8�ϕ��/
�KYK��oo����9��qy����25l?�|6χ̝�tȌI˥ `΅���3��L�)V?���
�JC ~O*�EtU|�ϼck����12T��J�%Ha�E.}�L8�����G {�; ́�`VZ���w�����ӌ�BBh�nֿn�EI��d�F��l��� �n_�S�!
צ}oy#(˅���է��JS%�QKD�ȿ-��Y
Z�TE���Z��Zn���:�\:ܣ��T�A>��OD%�<����*x��Z5EP��} ��xB�� ��� 7�b`:'(j�!�,���)G�I���U >I���m�Ι�e/W
�9�v�2�^��֪���b/�5�l�:[
gD��1���NQC��B��9`ꕫg�>�J���4k�z���

[Kelan]

A me sono arrivate mail come tutte quelle che avete citato, ma appena leggevo il testo le cestinavo subito. Anzi a dirla tutta quando ricevo mail con allegati .exe non li eseguo mai. Forse sono troppo diffidente?
C'� un'altra cosa per� che mi ha stupito, degli indirizzi di posta che ho, solo da inwind mi � arrivato codesto spam (e prima d'ora ne avevo ricevuto poco), da yahoo e supereva si e no 1. Poi su libero vedo un sacco di banner con su scritto "lo spam ha un grande nemico: la nuova posta di libero".

[maxpay]

Quote:
vedo un sacco di banner con su scritto "lo spam ha un grande nemico: la nuova posta di libero".

si ma devi pagare per avere il controllo automatico delle email...

[BesK]

A me ne sono arrivate alcune perfino dalla Activision!

[Zerg]

Mia Mamma � un'utOntA,perch� per leggere il suo conto del telepass ha beccato il mydoom.Meno male che ha messo sul sito il tool per rimuoverlo la symantec...

[Mech]

Un Viruuuuuuuuuuuusssssss al gioooooooornooooooooo toglieeee
il pastore di toooooooooornoooooooooo

[Olpus Bonzo]

Mech ha scritto gio, 05 febbraio 2004 alle 15:26
Un Viruuuuuuuuuuuusssssss al gioooooooornooooooooo toglieeee
il pastore di toooooooooornoooooooooo

Anche il virus della SARS? Forse se inoculato nel Pastore...

[Triforce]

Quote:
Quando, quando la gente imparer�?

probabilmente mai...

[ilgrillo]

Mr.Black ha scritto gio, 05 febbraio 2004 alle 13:09
La grande domanda senza risposta perch� la gente fa dei virus e li spedisce ad altra gente non vedra mai la reazione di questi ultimi e di solito non li conosce nemmeno e allora perch�?
Perch�?

Semplice... Se no gli antivirus come li vendi?



Flammata terrificante, lo so. Ma � quello che penso.

Prendere un virus dall'apertura di un allegato � davvero avvilente, ma purtroppo non si pu� dare colpe alla gente inesperta. Bisognerebbe fare campagne di informazione... E non intendo le "campagne" delle mondine di Al John e Jack

[samo79]

Basta smettere di usare Windows, semplice no ?

[x3n0n]

quando e se mai linux sar� un sistema desktop diffuso (mai) allora i virus per linux fioccheranno come funghi.