Dubbio su virus tramite email

[Carlito Brigante]

Mi sono arrivate alcune mail da sconosciuti, con allegato un file data.pif
Sembrano mail prese dall'archivio di queste persone, si tratta per caso di Bugbear?

[Nicola]

E' sicuramente un virus se magari i mittenti sono anche tuo amici (ma potrebbero anche non esserlo) potrebbe essere il Bugbear. In ogni caso cestinalo

[dado]

A me ne sono arrivate 2 simili alle tue ieri, di cui una con un allegato in formato .pif. Norton me le ha intercettate direttamente in entrata in OE dicendo che erano infettate dal virus W32.Sobig.C. Quindi credo che sia il Sobig anche nel tuo caso.

[Nicola]

da me documents.pif mai aperto ma visto il filename solo dagli headers

C'era anche un testo "ironico":

Please see the attached file.


come se ci cascasse qualcuno

[piercing]

Se la dimensione dell'allegato è 72,3KB è la nuova release di BugBear...

In generale comunque non cliccare MAI su allegati di posta con estensione EXE, PIF, SCR, BAT e COM.

Mentre per gli ultimi 4 la cosa viene da sè (perchè è un formato col quale difficilmente viene inviato qualcosa di utile) il problema è sugli EXE.

Io non li apro per principio, neanche se la mail è inviata da mio fratello, al limite se qualcuno vi deve proprio inviare un EXE fateglielo zippare prima, almeno sapete che qualcuno è intervenuto manualmente su quell'EXE.

Qualcuno ha capito perchè l'ultimo attacco di BugBear è stato così virulento??? Solo perchè le definizioni aggiornate (per il Norton... maledetto!) sono uscite due giorni dopo???

[Frengo78]

In effetti è un virus del cavolo, non meritava tanto clamore. Chi mette in giro i virus dovrebbe essere un po' piu creativo almeno.

Due giorni dopo? cavolo se la sono presa bella comoda alla symantec!

[Carlito Brigante]

Grazie dei suggerimenti...il Norton non mi aveva detto niente perchè è scaduto l'abbonamento; mi secca davvero molto a questo punto me lo procurerò come sapete tutti

[amvinfe]

A me ne sono arrivate 2 simili alle tue ieri, di cui una con un allegato in formato .pif. Norton me le ha intercettate direttamente in entrata in OE dicendo che erano infettate dal virus W32.Sobig.C. Quindi credo che sia il Sobig anche nel tuo caso.

Esatto, si tratta proprio di W32.Sobig.C@mm

Ciao
Marco(amvinfe)

[zello]

Qualcuno che ha me e Damianomix in rubrica, e come provider libero, ne sta inviando in discreta quantità. Io sono a quota 5.

Chiunque abbia libero, è pregato di passare una spolverata di antivirus (io non sono, è un tot che spoglio la posta solo con linux).

Ciao.

[Nicola]

E' sicuramente qualcuno del forum. Io che ho Damianomx in rubrica non posso cmq essere perché non ho Libero.

Zello ci faresti vedere il nome computer che magari riesco a riconoscere chi è?