Attenzione Virus!

[Rips]

Si sta diffondendo 10-20 volte più rapidamente di qualsiasi altro virus mai visto prima, è il SOBIG.F. Dal 6% al 50% (a seconda delle politiche di gestione dei mail server) delle mail inviate QUOTIDIANAMENTE NEL MONDO è infetto da questo virus, un numero spaventoso.

Io stesso sulla mail di solobari ho circa 30-40 email al giorno infette con allegati di 90-100 Kb l'uno... quindi fate attenzione; dato che il virus si diffonde via email, potreste ricevere delle email infette dal mio indirizzo di solobari (o da quello di Red o del web), io non ho il virus sul mio sistema ma chi mi ha in rubrica cmq può spedire inconsapevolmente email.. "a mio nome"... non aprite quindi mai email con allegato e soggetto in inglese.

Per rimuoverlo o controllare cmq il sistema, scaricate questo:

http://securityresponse1.symantec.com/s ... .tool.html

Ed ora un pò di informazioni:

W32.Sobig.F@mm è un worm di distribuzione di massa in grado di rilevare la presenza di reti che invia sé stesso a tutti gli indirizzi di e-mail che trova nei file con le seguenti estensioni:


.dbx
.eml
.hlp
.htm
.html
.mht
.wab
.txt

Dettagli sulla routine di e-mail
Le caratteristiche del messaggio di e-mail sono le seguenti:

Oggetto:
Re: Details
Re: Approved
Re: Re: My details
Re: Thank you!
Re: That movie
Re: Wicked screensaver
Re: Your application
Thank you!
Your details

Corpo:
See the attached file for details
DPlease see the attached file for details.

Allegato:
application.zip (contiene application.pif)
details.zip (contiene details.pif)
document_9446.zip (contiene document_9446.pif)
document_all.zip (contiene document_all.pif)
movie0045.zip (contiene movie0045.pif)
thank_you.zip (contiene thank_you.pif)
your_details.zip (contiene your_details.pif)
your_document.zip (contiene your_document.pif)
wicked_scr.zip (contiene wicked_scr.scr)


NOTA: il worm si disattiva il 10 settembre 2003. L'ultimo giorno di propagazione del worm è il 9 settembre 2003.

[capitanKEKKO]

cMQ IO ERO STATO INFETTATO POCHI GIORNI Fà, DA UN'ALTRO WORM.
BLAST questo era il suo nome..non ho ancora capito come l'ho preso..
cmq mi appena mi collegavo a internet, dopo poco mi faceva riavviare il computer...sempre così
SE AVETE NORTON ANTIVIRUS AGGIORNATO STATE TRANQUILLI

[Shulz]

Infatti il Santo Norton me l'ha eliminato..
Forza Norton!:-D

[guerrero 17]

matarrese compraci NORTONNNNN

[capitanKEKKO]

cMQ se disattivate il firewall della connessione internet, il WORM BLAST, non dà fastidio...

[davide ultras]

no guerrero per lui costa assai....

[capitanKEKKO]

davide la storia è ormai questa da tempo...tutto costa troppo per il nostro presidente

[rokko_UCN]

io l'ho preso oggi il virus ma penso che il norton lo abbia eliminato dopo poco - menomale avevo appena formattato il pc...

[capitanKEKKO]

mETTERò IL PLUGIN PER ELIMINARE IL VIRUS SUL MIO SPAZIO WEB, COSì LO POTETE SCARICARE TRANQUILLAMENTE DA Lì...è per windows xp, l'ho scaricato dalla microsoft, è gratuito ed elimina definitivamente dal computer il virus worm blaster...

[xniltonx]

ho win98
ho fatto la scansione cn il norton 2003 ed è risultata un'infezione trovata...Ke faccio riccà??

[Rips]

Il norton mica ti dice solo che hai... fagli sistemare tutto a lui! Che ti ha trovato?

Mi è arrivata ora una mail infetta da un indirizzo di stelladelsud.. la cosa da ridere è che quel trojan prende una mail a c***o dal pc ella persona infetta, gli allega il virus.. e la manda a mezzo mondo... insomma mi è arrivata una mail privata di non so chi in cui si parlava di un utente del forum hihihi....

[capitanKEKKO]

rICCà PUOI SPIEGARTI MEGLIO...DI CHI PARLA QUESTA MAIL?????

[Rips]

Eeeehhhh... oramai è andata....