[05/02/2004] Ancora virus... Basta, dai, basta!

Nei giorni scorsi il virus MyDoom � riuscito nel suo intento primario, ossia "buttare" gi� il sito della SCO, la software house di Unix, che � stata costretta ad aprire un sito web provvisorio nell'attesa che i server tornino ad essere operativi. Tralasciando tutta la fuffa che si � letta poi sui giornali (tra cui - incredibile! - la "notizia" secondo cui dietro il virus si nasconderebbe nientemeno che la mafia russa) e le varie taglie messe sulla testa del programmatore da SCO e Microsoft, la cos� rapida diffusione di MyDoom � preoccupante per un altro motivo, ossia il suo metodo di propagazione. Nulla di cos� sofisticato come il Blast, ma un solo, unico e facilmente individuabile colpevole: l'utente.
L'utOntO, come si usa dire oggi, riceve una mail con oggetto "Hi" e apre l'allegato che contiene. Una fesseria belluina. Una leggerezza che, dopo ANNI di Melissa e "I Love You", non si pu� davvero pi� perdonare. L'unica - vaga - attenuante � il fatto che si pu� essere tratti in inganno dal mittente, che di solito � un indirizzo email vagamente noto, perch� il virus furbescamente va a pescare dalla rubrica - di Outlook - del computer infetto. Nei giorni scorsi ne ho "ricevute" (si fa per dire, visto che il mittente reale � un altro) dal Ministero del Tesoro, dall'Italia dei Valori e da una sede emiliana di Forza Italia (non sto scherzando, ve lo assicuro), da diverse aziende pi� o meno note, e persino dalla divisione online di Electronic Arts. Quando, quando la gente imparer�?

In effetti pure io mi sono stupito non poco quando ho letto il metodo di propagazione di MyDoom! Capisco la curiosit� di un allegato dal nome simpatico, anzi no...non la capisco...
Va bene se ci cascate una volta, ma che milioni e milioni di persone continuino ad aprire allegati di questo tipo � scandaloso...

ce ne sono tanti al mondo di UtOnti,

sono pessimista di natura, credo che il livello medio sia molto molto basso, e credo non migliorer� mai...

che milioni e milioni di persone di questo tipo continuino ad essere sedute di fronte ad un computer (e talvolta profumatamente pagate per cio') e' scandaloso... mi son rotto le OO, amici o meno, prima di dare loro il mio prossimo indirizzo di posta ho deciso che mi assiruco che sappiano mettere in CC//bcc quando serve. e che non usino outlook. nel mio piccolo, faccio del mio meglio...

Beh...in queste settimane io ho avuto un massiccio arrivo di mail piuttosto strampalate contenenti virus (quasi sempre il w32.sober), che prontamente il mio Norton spappola via, ma devo dire che alcune sono davvero carine http://forumtgmonline.futuregamer.it...on_biggrin.gif
ora ve ne faccio vedere un paio qui sotto http://forumtgmonline.futuregamer.it...on_biggrin.gif

1) Subject: I hate you
I said, I love you..,, and you said NOTHING

And now,,, Go Away From Me

Here are my love-letter((s)) mock me mock me again and again .
Enjoy it. blablabla GO!
(in allegato il file letters.com)

2) Subject: A Trojan horse is on your PC
hello, I am from Spain and you'll don't believe me,
but a trojan horse in on your pc.
I've scanned the network-ports on the internet. (I know, that's illegal)
And I have found your pc. Your pc is open on the internet for everybody!
Because the smss.exe trojan is running on your system.
Check this, open the task manager and try to stop that!
You'll see, you can't stop this trojan.
When you use win98/me you can't see the trojan!!

On my system was this trojan, too!
And I've found a tool to kill that bad thing.
I hope that I've helped you!

greets
(in allegato la "patch" per togliere il trojan)

Devo dire comunque che la seconda mail che ho attaccato qui sopra potrebbe anche fregare l' utOntO medio http://forumtgmonline.futuregamer.it...on_biggrin.gif

secondo me la migliore � questa

You use illegal File Sharing ...

Ladies and Gentlemen,
Downloading of Movies, MP3s and Software is illegal and punishable by law.

We hereby inform you that your computer was scanned under the IP 62.108.119.22 . The
contents of your computer were confiscated as an evidence, and you will be indicated.
In the next days, you'll get the charge in writing.
In the Reference code: #19571, are all files, that we found on your computer.

The sender address of this mail was masked, to fend off mail bombs.


- You get more detailed information by the Federal Bureau of Investigation -FBI-
- Department for "Illegal Internet Downloads", Room 7350
- 935 Pennsylvania Avenue
- Washington, DC 20535, USA
- (202) 324-3000

---
penso alle seguenti due cose:
a. quanta gente con la coda di paglia avr� fatto piazza pulita della propria fuffa...
b. quanti americani avranno telefonato all'ufficio dell'fbi per dichiararsi innocenti!

Eheheheh si e' molto bella anche questa, ma non la trovavo piu', altrimenti la mettevo prima http://forumtgmonline.futuregamer.it...on_biggrin.gif

Sai...ad essere sincero io sono contento che mi arrivino ste mail, perche' sono spassosissime e perche' e' IMPOSSIBILE prendere uno di questi virus; basta avere un client di posta che NON SIA internet explorer, e non avere il QI sotto il 70.

a me non arrivano mai e-mail sospette, solo 10 trojan al giorno!!!!!
e non vado su siti...
avete capito
io ho il

Spoiler:

pc-cillin

11, installato da 2 giorni e ogni scansione mi trova una decina trojan!!

Blast era una figheria, perch� flammava il server di Microzozz... http://forumtgmonline.futuregamer.it...on_twisted.gif

Certi virus sono simpatici, tipo quelli delle musichette o dalle immagini divertenti, ecc... Soprattutto se sono temporanei.

Peccato che siano l'1% del totale, in genere il totale dei virus informatici sono modificazioni di due o tre virus gi� esistenti, e che fanno perdere dati importanti, e per giunta fatte in una mezza giornata. Alcuni addirittura non funzionano come voleva l'hacker della domenica che li ha modificati.

Citazione:

---

Quote:
L'utOntO, come si usa dire oggi, riceve una mail con oggetto "Hi" e apre l'allegato che contiene. Una fesseria belluina. Una leggerezza che, dopo ANNI di Melissa e "I Love You", non si pu� davvero pi� perdonare.

---

non � la gente che non impara. oddio si � anche quello ma tieni conto che gli utonti crescono in misura esponenziale poich� cresce la vendita di pc.
giusto qualche giorno fa un mio zio mi ha chiamato dicendo che ha comprato un pc. nota bene: di pc ne sa quanto ne so io di taglio&cucito. ora...quanto tempo gli dai per riempirsi di virus?

ovviamente se sei un pelino attento e se usi firebird + thunderbird (prodotti veramente d.o.c.) allora le probabilit� si riducono...ma se una persona a stento sa cosa � internet?


cmq ci sarebbe anche sto virus che si sta diffondendo parecchio:
http://[email protected]

Ho le caselle privati PIENE! E mai ricevuto spam in vita mia!

maledetti...

Citazione:

---

maxpay ha scritto gio, 05 febbraio 2004 alle 11:11

Citazione:

---

Quote:
L'utOntO, come si usa dire oggi, riceve una mail con oggetto "Hi" e apre l'allegato che contiene. Una fesseria belluina. Una leggerezza che, dopo ANNI di Melissa e "I Love You", non si pu� davvero pi� perdonare.

---

non � la gente che non impara. oddio si � anche quello ma tieni conto che gli utonti crescono in misura esponenziale poich� cresce la vendita di pc.
giusto qualche giorno fa un mio zio mi ha chiamato dicendo che ha comprato un pc. nota bene: di pc ne sa quanto ne so io di taglio&cucito. ora...quanto tempo gli dai per riempirsi di virus?

ovviamente se sei un pelino attento e se usi firebird + thunderbird (prodotti veramente d.o.c.) allora le probabilit� si riducono...ma se una persona a stento sa cosa � internet?


cmq ci sarebbe anche sto virus che si sta diffondendo parecchio:
http://securityresponse.symantec.com/avc enter/venc/data/[email protected]

---

Purtoppo � facile fare un discorso del genere....ma non ha molto senso!

Potrei benissimo dire che chi non usa il Mac � un p� fesso perch� di virus per l'OS della mela praticamente non ce n'�....o almeno sono enormemente meno di quelli per Windows!

il fatto che esistano soluzioni alternative a IE e a OE molto valide, non toglie il fatto che si devono conoscere per poterle usare.
E l'utonto difficilmente le conosce.

Da quant'� che molte SH o aziende comunque legate alla rete in qualche modo (Microsoft, SCO, Apple, Telecom, HP, tutte le ditte di anti-virus e fire-wall, etc..), dicono in modo schietto e netto che il primo problema per gli utenti di internet riguardo ai virus, � prorpio l'utente stesso?

Vorremmo tutti essere tutelati da queste ditte, sopratutto per i virus, ma siamo noi i primi ad essere nel torto.

P. s. - IE sul Mac a me non ha mai dato problemi con i virus http://forumtgmonline.futuregamer.it..._icons/asd.gif

Citazione:

---

Quote:
il fatto che esistano soluzioni alternative a IE e a OE molto valide, non toglie il fatto che si devono conoscere per poterle usare.
E l'utonto difficilmente le conosce.

---

ma io non sto giustificando niente e nessuno. � un dato di fatto che purtroppo il numero degli utonti cresca perch� cresce la gente che decide l'approccio al mondo dei pc. ovviamente qualsiasi "niubbio"(e parlo di quelli veri) � capacissimo di incappare in un virus. magari la prossima volta star� pi� attento ma imparare, specie nel mondo informatico, � una cosa spesso lunga....(ancora pi� lunga se c'� ben poca voglia di farlo of course!)
insomma rag�....a napoli si usa ancora il gioco delle tre carte e i chiaroveggenti guadagnano ancora con le telefonate all'166. � evidente che i polli ci sono e ci saranno sempre. finch� ci saranno, ci saranno anche i virus purtroppo http://forumtgmonline.futuregamer.it...s/icon_sad.gif

La grande domanda senza risposta perch� la gente fa dei virus e li spedisce ad altra gente non vedra mai la reazione di questi ultimi e di solito non li conosce nemmeno e allora perch�?
Perch�?

a me arrivano sempre mail come queste contenenti il mydoom

b�br$~h%��t�rԮɔ���t�c���h��p�d��s[*bI �?�_q�H?3M,��CR��b�e� ��]�pmO���,"��u��
���*�j�%H�%%��$*�Ǧ�����\�jX
9�2叶
��}��N���!#�a�̏��b�������5���H�؉��&am p;�f <��< ʍ���:���4�n�Q�}�2M�Z�����sez1�x���h�3� �sˉMe�Lc��'X������-.Ǟ̮�p��0���V�}
�cES���'{�������;"��\or�y4c�|5���t�.,��f�
�W�b��'`3�Uk�t�<�����/��������< ���i�`���Q�.���T�%#Y�U�x,�ͮ�ܳ��n�1�TIC �;?�5�n�2���b; "Q�c�h3Sp�p'�0"%I9��sls"���qu��
�
��x��kR��i��*M8N�q��?��ED
�_)�F0���Ҵ^�Q�4��D��}#�rb�R���M�,�Pn�� ���R!��N
I�._�#Myb�ɯ��JkG> ����D�h9x�z���U5ڇ�ɱ�\ج�`]�����_��A�s� k#�߿��]��ܡ� <�3:���`< ����Z14�&{����\3��/_d8���}j����h*�j Hk(%%�v�9 �Q|��;���葶ދ. t�Jؔ�Y�ޝ(�A��J�b�hJ�?�Þ�&�F��`p�� ��цU�*Z > ��}�����1�9XX���JiLv�{�����X�b�oG�{��b 'ᰬ ��" �RÐ�NŌ�z�6�(V�Iў��!Ckl�Ť��N�C�f��x�� ��gx[�Wꪧ��bѫ����H{��̯�
1�Y���%m�b�c��S
yh�E���PE�vjU�[ф^,nZA*�K�گp���榍:�4/� �xӹX;�K���x�IUh��z�`f��TM���� " �?/�,ە����dA���kw]�fi�|*�R��WP�h�]E��� ��O%z� " r/5�%��$�Ҵ��ը�i�2�K��N%�-1�K�HB/����� q�9�`�O}],]�ғ�帷D�b�x�S��8�ϕ��/
�KYK��oo����9��qy����25l?�|6χ̝�tȌI˥ `΅���3��L�)V?���
�JC ~O*�EtU|�ϼck����12T��J�%Ha�E.}�L8�����G {�; ́�`VZ���w�����ӌ�BBh�nֿn�EI��d�F��l��� �n_�S�!
צ}oy#(˅���է��JS%�QKD�ȿ-��Y
Z�TE���Z��Zn���:�\:ܣ��T�A>��OD%�<����*x��Z5EP��} ��xB�� ��� 7�b`:'(j�!�,���)G�I���U >I���m�Ι�e/W
�9�v�2�^��֪���b/�5�l�:[
gD��1���NQC��B��9`ꕫg�>�J���4k�z���

A me sono arrivate mail come tutte quelle che avete citato, ma appena leggevo il testo le cestinavo subito. Anzi a dirla tutta quando ricevo mail con allegati .exe non li eseguo mai. Forse sono troppo diffidente? http://forumtgmonline.futuregamer.it...s/icon_lol.gif
C'� un'altra cosa per� che mi ha stupito, degli indirizzi di posta che ho, solo da inwind mi � arrivato codesto spam (e prima d'ora ne avevo ricevuto poco), da yahoo e supereva si e no 1. Poi su libero vedo un sacco di banner con su scritto "lo spam ha un grande nemico: la nuova posta di libero". http://forumtgmonline.futuregamer.it...on_biggrin.gif

Citazione:

---

Quote:
vedo un sacco di banner con su scritto "lo spam ha un grande nemico: la nuova posta di libero".

---

si ma devi pagare per avere il controllo automatico delle email...

A me ne sono arrivate alcune perfino dalla Activision! http://forumtgmonline.futuregamer.it...on_biggrin.gif

Mia Mamma � un'utOntA,perch� per leggere il suo conto del telepass ha beccato il mydoom.Meno male che ha messo sul sito il tool per rimuoverlo la symantec... http://forumtgmonline.futuregamer.it...icon_smile.gif

Un Viruuuuuuuuuuuusssssss al gioooooooornooooooooo toglieeee
il pastore di toooooooooornoooooooooo http://forumtgmonline.futuregamer.it...on_twisted.gif

Citazione:

---

Mech ha scritto gio, 05 febbraio 2004 alle 15:26
Un Viruuuuuuuuuuuusssssss al gioooooooornooooooooo toglieeee
il pastore di toooooooooornoooooooooo http://forumtgmonline.futuregamer.it...on_twisted.gif

---

Anche il virus della SARS? Forse se inoculato nel Pastore... http://forumtgmonline.futuregamer.it...on_twisted.gif http://forumtgmonline.futuregamer.it...on_twisted.gif

Citazione:

---

Quote:
Quando, quando la gente imparer�?

---

probabilmente mai... http://forumtgmonline.futuregamer.it...on_neutral.gif

Citazione:

---

Mr.Black ha scritto gio, 05 febbraio 2004 alle 13:09
La grande domanda senza risposta perch� la gente fa dei virus e li spedisce ad altra gente non vedra mai la reazione di questi ultimi e di solito non li conosce nemmeno e allora perch�?
Perch�?

---

Semplice... Se no gli antivirus come li vendi?

http://forumtgmonline.futuregamer.it...ns/cannone.gif http://forumtgmonline.futuregamer.it..._icons/149.gif http://forumtgmonline.futuregamer.it..._icons/149.gif http://forumtgmonline.futuregamer.it..._icons/149.gif

Flammata terrificante, lo so. Ma � quello che penso.

Prendere un virus dall'apertura di un allegato � davvero avvilente, ma purtroppo non si pu� dare colpe alla gente inesperta. Bisognerebbe fare campagne di informazione... E non intendo le "campagne" delle mondine di Al John e Jack http://forumtgmonline.futuregamer.it.../icon_razz.gif

Basta smettere di usare Windows, semplice no ? http://forumtgmonline.futuregamer.it...on_neutral.gif

quando e se mai linux sar� un sistema desktop diffuso (mai) allora i virus per linux fioccheranno come funghi.

Anche a me sono arrivate mail del tipo che avete detto voi, il fatto � che quando � arrivata quella firmata FBI cio� dovuto mettere un po' a tranquillizzare mio padre dicendigli che probabilmente sarebbe stata una fregatura con un virus per allegato.
Coumnque sono cose vergognose, non capisco perch� inviare alla gente dei virus; almeno alle gente "comune" non dovrebbero inviare cose cos�.
Capisco che magari possano inviarne a grandi case di produzione software o altro, visto che dietro avranno molti lati oscuri o cose del genere, ma alla povera gente come noi.....perch� fanno ste cose?
Oltretutto qualcuno ha detto che probabilmente lo fanno proprio per vendere gli antivirus perch� senza virus non ci sarebbe bisogno di antivirus, ed effettivamente ora che ci penso, potrebbe anche essere cos�.
Comunque spero che chi manda queste email con virus come allegato gli eslpoda il pc in faccia.

Citazione:

---

x3n0n ha scritto ven, 06 febbraio 2004 alle 04:09
quando e se mai linux sar� un sistema desktop diffuso (mai) allora i virus per linux fioccheranno come funghi.

---

anche vero, ma non riuscirebbero MAI a fare i danni che possono fare sotto Windows...

Credo che il problema si divida sostanzialmente in due:
da una parte la disinformazione che si "mantiene" sull'argomento
dall'altra il fattore commerciale.

nel primo caso, non ho notato ad oggi alcuna campagna informativa seria di "massa"; i grandi settori informativi (parlo chiaramente di TV e giornali quotidiani a larga diffusione) sono sempre pronti a criticare e a fare del sensazionalismo contro gli Hacker i virus; "sparano" la notizia esculusivamente per "allarmare" (passatemi il termine). Non c'� mai stata una campagna seria per "informare" gli "utonti" sul modo corretto di avvicinarsi al mondo dei computer e di internet, e quando parlo di una compagna seria mi riferisco a qualcosa di simile a quella per AIDS e similia ... non sar� l'uovo di colombo, ma sa ripstuta nel tempo e con una certa costanza probabilmente un aumento di "sicurezza" ci sarebbe.

nel secondo caso, la mancata diffusione dei virus porterebbe ad una grave recessione di un settore dell'informatica molto redditizio. Si pensi alle varie compagnie tipo Symantec, Mc Afee, ecc, per non parlare di tutte quelle societ� specializzate di cui non conosciamo il nome ma che, che s�, hanno la gestione della sicurezza di grandi multinazionali, banche, ecc..
Non ho idea del fatturato che gira intorno a tale settore, non credo che si abbia voglia di farlo conoscere, ma ritengo che sia moooltoo elevato (e penso a miliardi di dollari e/o euro all'anno).
Un eventuale "giro di vite" porterebbe riflessi negativi anche nle settore HW poich� la "potenza" della macchina che fa girare il software diventa determinante per poter lavorare meglio e proficuamente (avrete tutti presente quanto "pesa" un Norton anti quello che vi pare); quindi in realt� il giro di affari � maggiore perch� in definitiva interessa tutto il mondo dell'iformatica. In ultimo si potrebbe rispondere alla problematica del punto precedente: nessuno ha interesse che l'utonto si evolva perch� ... si percerebbero tanti ma tanti soldi !!

Scusate la lungaggine ma l'argomento non mi pare tanto semplice e gli interessi in gioco aumentano ogni volta che si cerca di approfondire l'argomento, o cos� almeno mi sembra ...

Citazione:

---

Mithrandir81 ha scritto ven, 06 febbraio 2004 alle 10:21

Citazione:

---

x3n0n ha scritto ven, 06 febbraio 2004 alle 04:09
quando e se mai linux sar� un sistema desktop diffuso (mai) allora i virus per linux fioccheranno come funghi.

---

anche vero, ma non riuscirebbero MAI a fare i danni che possono fare sotto Windows...

---

Errore. I danni che potrebbero fare sono molti di pi�. E tu dirai "perch�?". Immaginati un mondo fatto di utonti linux che usano il pinguino coi permessi di root SEMPRE. Ecco, questi utenti ricevono un bell'allegato che fa un bel rm -rf /*, o un bell'fdisk dell'hd0, loro lo lanciano coi permessi di root e... tanti saluti, sistema spazzato in un nanosecondo. Ci� che salva Linux dall'imbecillit� dei suoi utenti � solo il fatto che tutte le distribuzioni (TUTTE!) avvertono l'utente della differenza fra normal user e root. E ti costringono a impostare almeno un account utente da usare sempre, tranne quando si installa qualche cosa.

Citazione:

---

jetlag ha scritto ven, 06 febbraio 2004 alle 11:04

nel secondo caso, la mancata diffusione dei virus porterebbe ad una grave recessione di un settore dell'informatica molto redditizio. Si pensi alle varie compagnie tipo Symantec, Mc Afee, ecc, per non parlare di tutte quelle societ� specializzate di cui non conosciamo il nome ma che, che s�, hanno la gestione della sicurezza di grandi multinazionali, banche, ecc..

---

S�, ok, ma ci� non toglie che una volta gli antivirus servivano VERAMENTE. Voglio dire, i virus infettavano tutti gli eseguibili e i bootsector che trovavano, e per diffonderli bastava un maledettissimo dischetto da 1,44 MB formattato "male"...

Adesso il miglior antivirus di tutti � il cervello, che � di serie e il suo utilizzo non costa niente, a parte qualche consumo di zuccheri.