Attenti a W32.HLLW.Fizzer@mm

Maggiori dettagli sull'uso di IRC & Kazaa da parte del worm:

http://vil.nai.com/vil/content/v_100295.htm

[Giorgius]

Originariamente inviato da exion


si si.... fa minga il furbo ti!
Che io l'unico virus che mi son beccato è stato due anni fa col Nimda dal sito di MyMovies...
Mica come te che salvi le email con la doppia estensione



Comunque è inquietante quello che dici Dav...
Mi ricorda un virus che si prese una mia amica qualche anno fa... Difficile da scovare, impossibile da rimuovere... e scattava il formattone...

Spero che la Symantec riesca a trovare alla svelta una soluzione affidabile perché a leggere questo 3d non mi sento per nulla tranquillo.

Comunque per un po'... niente kazaa... outlook è disattivato già da un po'... e massima cautela sulle mail in arrivo.

Basta utilizzare il file reg di F-Secure sopradescritto in precedenza e riavviare il computer. Dopo togli quei maledetti files manualmente. (Y)

[cippico]

Originariamente inviato da davlak
un maledetto doppia estensione doc.pif

the attachment is only for you to look at

il fatto é che come prima cosa ho salvato l'allegato (voglio dire: t'arriva un allegato dalla tua ditta...che fai non lo salvi?) inoltre...spesso e volentieri mi scrivono in inglese...certo la brevità del messaggio avrebbe dovuto mettermi in allerta......non l'ho nemmeno lanciato, ho solo guardato nelle proprietà.

solo guardando le proprieta´???
tra un po´ bastera´ solo nominare un virus che si attivera´...

non x fare pubblicita´...viva norton ghost... (Y)

ciaooo

[Giorgius]

Altre Info sul Virus nel Magazine di Tiscali.
http://assistenza.tiscali.it/magazine/

Originariamente inviato da davlak
http://securityresponse.symantec.com...fizzer@mm.html


l'ho beccato in un allegato di posta mandatomi nientepopòdimenochè...dalla ditta per cui lavoro.

ovviamente ha cominciato a mandare mail a tutta la rubrica.

NAV 2002 aggiornato all'8/maggio non é riuscito a bloccarlo.

Dopo l'aggiornamento odierno lo rileva ma non riesce ad eliminarlo.

Attenzione...perchè pare che si stia diffondendo a velocità esponenziale

dav ma li vuoi provare proprio tutti

Ho ricevuto oggi questa mail:

"Il messaggio in allegato e' stato controllato dall'Antivirus,un Servizio di Sicurezza Tin.it!

application.pif era infetto con il virus W32.HLLW.Mankx@mm ed e' stato cancellato perche' il file non poteva essere pulito.


Per maggiori informazioni sull'offerta Tin.it visita http://tin.virgilio.it
per i dettagli sui servizi di sicurezza visita http://help.virgilio.it

This message has been processed by the Brightmail(tm) Anti-Virus Solution using
Symantec's Norton AntiVirus Technology."

L'allegato di cui parlano su, era un Cool screensaver.eml...
il testo é il seguente:

All information is in the attached file.

e il .pif l'allegato é stato rimosso.


Non sapevo di questo servizio, voi?

aggiungo le proprietà del Cool screensaver.eml:

Received: from smtp5.cp.tin.it (192.***.**.***) by ims4d.cp.tin.it (6.5.034)
id 3EC41D5000399205 for *******@tin.it; Wed, 21 May 2003 21:20:01 +0200
Received: from PUPO (80.182.226.177) by smtp5.cp.tin.it (6.7.016)
id 3EC8CD24002FAF7B for *******@tin.it; Wed, 21 May 2003 21:19:59 +0200
Message-ID: <3EC8CD24002FAF7B@smtp5.cp.tin.it> (added by postmaster@virgilio.it)
From: <support@microsoft.com>
To: <*******@tin.it>
Subject: Cool screensaver
Date: Wed, 21 May 2003 21:19:52 +0200
Importance: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MSMail-Priority: Normal
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="CSmtpMsgPart123X456_000_00475ECD"

ho sostituito il mio account con ******* e l'IP.

Chi mi sà dare qualche delucidazione?

grazie

[Giorgius]

Davlak il Virus che ti ha bloccato l'Antivirus Server non è altri che un Alias del Worm "WORM_SOBIG.B".
http://windows.zdnet.it/forum/newrep...threadid=51037

Originariamente inviato da Giorgius
Davlak il Virus che ti ha bloccato l'Antivirus Server non è altri che un Alias del Worm "WORM_SOBIG.B".
http://windows.zdnet.it/forum/newrep...threadid=51037

si, grazie Giorgius, ho visto adesso l'altro 3d

[Giorgius]

Aggiornato il "McAfee AVERT Stinger" per rimuovere il Virus "Fizzer", "W32/Lovgate.j@M through .m@M "

http://download.nai.com/products/mca...rt/stinger.exe

[Giorgius]

Il "Panda Quick Remove" rileva e inocula la maggior parte dei Virus recenti...

Win9x/WinMe
http://updates.pandasoftware.com/pq/...x/pqremove.com

Win2k/WinXP
http://updates.pandasoftware.com/pq/...t/pqremove.com

[delibero]

scusate l'intrusione mi sono iscritto da poco, ma mi farebbe comodo questo file, solo che il collegamento per windows98 non si apre, ciao

[Giorgius]

Riprova

[pholcus]

Adesso dico la mia, visto che Giorgius ha segnalato 6 virus in un giorno solo

Non potreste recuperare un pc vecchio e mettere su linux solo per leggere la posta, navigare e scaricare file?!

Lo so che non siete molto x linux pero' a mali estremi...

Ciao

[Giorgius]

E' il periodo Pholcus...

Se i Provider italiani (Tin.it in testa) facessero il loro benedetto lavoro, ci sarebbero "Server Mail" più efficenti nella prevenzione contro i Virus informatici "giornalieri"...

Solo le Aziende private, internamente, adottano Server Mail con protezione software adeguata. (Y)