9 replies to this topic

[frankie teardrop]

Ho trovato questo messaggio nella mia casella di post:

Mail server report.

Our firewall determined the e-mails containing worm copies are being
sent from your computer.

Nowadays it happens from many computers, because this is a new virus
type (Network Worms).


Using the new bug in the Windows, these viruses infect the computer
unnoticeably.
After the penetrating into the computer the virus harvests all the
e-mail addresses and sends the copies of itself to these e-mail
addresses

Please install updates for worm elimination and your computer
restoring.

Best regards,
Customers support service

In allegato vi è un file (Update_KB1156_x86.exe (155k) ) da scaricare.
Ora, non so, ho fatto l'aggiornamento dell'antivirus ma ho paura di scaricare questo file... magari, che ne so?, è un altro visrus...

[kingink]

a me quando capitano queste cose, cancello tutto senza troppi fronzoli.....

[overnuke]

Anch'io, del resto credo non ci sia nessuno che ti avvisa che il tuo pc è infetto da un virus... il problema è che se l'antivirus ha il controllo mail, dovrebbe riuscire a intercettarlo...

A meno che il file non sia compresso e abbia l'opzione disabilitata.

[Piper]

Anch'io, del resto credo non ci sia nessuno che ti avvisa che il tuo pc è in infetto da un virus... il problema è che se l'antivirus ha il controllo mail, dovrebbe riuscire a intercettarlo...

non è detto riesca ad intercettarlo.

in ogni caso le possibilità sono varie. ci sono alcuni server che hanno un antivirus che automaticamente manda un messaggio al mandante del virus (molti server di posta ministeriali ad esempio). oppure è un virus mascherato da messaggio di avviso.

in ogni caso non è detto che tu abbia un virus nel pc. spesso sono degli haker che fanno un redirect della posta usando l'intestazione di altre persone per mandare virus.

i consigli che posso darti frankie è di cancellare immediatamente il messaggio. entrare in windows in modalità provvisoria e fare una scansione antivirus di sicurezza.

[overnuke]

ci sono alcuni server che hanno un antivirus che automaticamente manda un messaggio al mandante del virus (molti server di posta ministeriali ad esempio).

Sì ma non mi pare questo il caso, visto che dubito ti mandino anche l'update per risolvere il problema... e comunque neanche per me ha il virus nel pc, o worm, o trojan o qualunque cosa sia, finché non installa il file...

[frankie teardrop]

Mentre usavo il pc, all'improvviso si è aperto questo messaggio:

Runtime Error
Program: C/Windows/system 32/svchost.exe

E poi mi diceva che un processo si era chiuso in modo inusuale...

Cavoli, mo ci sto a' perde la testa... ???

[Jazzer]

secondo me hai preso un worm.

Dai un'occhiata a questo articolo:  http://www.ilsoftware.it/av.asp?ID=176

e a questo:  http://www.nod32.it/...a/n/nachi-a.htm

comunque googleggiando un po' ho trovato parecchie cose riguardo al tuo problema

[frankie teardrop]

Nerl secondo articolo sta scritto:

Il worm cessa di funzionare se lâ??anno della data di sistema è uguale o superiore al 2004.

Quindi me ne frego?

[overnuke]

Vai qua e fai una scansione online, per vedere se il pc è effettivamente infetto.

[oloap]

A parte il fatto che il testo dell'avviso è scritto in un inglese quantomeno approssimativo, cosa che già fa nascere sospetti....