Virus Frali

[brunok]

L'allegato era tettona.exe (l'ho aperto pensando fosse qualcosa da ridere... il corpo del testo invece diceva... Ciao ragazzi, okkio all'allegato, vedrete che ridere! Ciao)

Il virus era nella cartella C:\WINNT\dllmgr32.exe e l'antivirus lo segnalava come WORM TETTONA...

Ma tu apri un allegato sconosciuto con quel titolo? Ovvio che sia un virus! E' una chiara trappola.

E poi un virus che ti avvisa sa tanto di presa per i fondelli.

Sottoscrivo ma è pur sempre un vero worm senno' non credo che l'AV l'avrebbe segnalato.

Giusto

E' un Worm che gira almeno da 2 anni,

Infatti è piuttosto vecchio.

Ben 3 messaggi differenti suk forum a distanza di poco che parlano dello stesso virus...

Molto diffuso direi...

C'è da chiedersi cosa sia successo oggi?!?

E' arrivato anche a me quel virus.
Ma NAV non s'è fatto prendere di sorpresa...

Infatti. Un buon AV fa il suo dovere.

[luigi99]

Sei un po' troppo sospettoso luigi, un antivirus aggiornato è piu che sufficiente per stare tranquilli.

Se proprio qualcuno non mi avvisa deve essere uno da cui so che può arrivarmi qualcosa del genere.
Cmq l'antivirus ce l'ho.

[Frengo78]

E allora sei sospettoso ma fortunato luigi. Se il virus se lo è beccato qualcuno di cui ti fidi aprirai l'allegato e puff!

[LightAngel]

Light!!!!! Ma cosa guardi!!!! quel genere di allegati li apre dado! Dopo questa rivelazione non sei piu angel ma solo light

Ecco, ecco... lo sapevo che mi "giocavo" il nick!
Ma un angelo sempre rimango... ;p


p.s. esperienza insegna: d'ora in poi starò moooooooooolto più attenta (anche perchè, dopo tutte le cazziatone che ho beccato in questo thread sarà meglio "rigare dritta" )

[Frengo78]

ok dai, resti un angelo però ti verranno tolte temporaneamente le ali. Susu light angel, può capitare a tutti!

[dado]

Light!!!!! Ma cosa guardi!!!! quel genere di allegati li apre dado!

Frengo invece si butta su quelli chiamati pisellone.exe ...

Cmq, m'è arrivata un'altra mail con il Fralì... stavolta l'allegato si chiama movie_0074.mpeg.pif.

[Nicola]

ok.. virus debellato..

Cmq per la screenshot (http://members.xoom.virgilio.it/_XOOM/niko90/worm-sobig.GIF) bisogna digitarla nella barra degli indirizzi, non basta cliccare.. se si clicca XOOM non la fa vedere... poco permissivi, direi


Ciao, Nicola.

[dado]

Direttamente da Punto Informatico:

SOBIG.A
-------

A destare preoccupazione nelle ultime ore e' un worm scoperto all'inizio di gennaio che sembra ora riuscire a diffondersi velocemente sulla rete, al punto che il Symantec Security Response (SSR) ha deciso di portare a 3 il livello di attenzione, in una scala da 1 a 5 e dove il 5 rappresenta il massimo livello di allarme.

A rischio di infezione per SoBig sono i sistemi Windows, dall'edizione 95 in poi. Di conseguenza possono dormire sonni tranquilli quanti utilizzano le altre piattaforme, come Macintosh, OS/2, UNIX e Linux.

COME SI DIFFONDE
----------------

Una volta infettato il sistema, SoBig cerca al suo interno indirizzi email a cui autoinviarsi scansionando tutti i file con estensione .txt, .eml, .html, .htm, .dbx, e .wab. Non contento, tenta anche di installarsi in tutte le directory che gli permetteranno al successivo riavvio del computer di attivarsi automaticamente (tipicamente: Documents and Settings\All Users\Start Menu\Programs\Startup).

Bisogna comunque tenere presente che non si tratta di un virus distruttivo e che il peggior danno e' l'utilizzo della connessione, ovvero della banda Internet.

COME RICONOSCERLO
-----------------

SoBig arriva nella casella di posta elettronica con un messaggio che puo' avere uno dei seguenti soggetti:
Re: Movies
Re: Sample
Re: Document
Re: Here is that sample

Il messaggio porta con se il virus in allegato. Il file e' di 65,536 byte e puo' avere uno dei seguenti nomi:
Movie_0074.mpeg.pif
Document003.pif
Untitled1.pif
Sample.pif

Aprendo il file allegato si infetta il computer. Se si e' connessi ad una rete SoBig tentera' anche di copiare se stesso nelle directory condivise degli altri computer.

COME RIMUOVERLO
---------------

Se si teme che il proprio sistema sia gia' stato colpito da SoBig e' possibile controllare nella cartella di Windows se esiste il file Winmgm32.exe. Tuttavia puo' non essere sufficiente cancellare il file e si raccomanda piuttosto di seguire le istruzioni passo passo per la rimozione del virus pubblicate dal SSR al seguente indirizzo:
http://securityresponse.symantec.com/av ... structions

COME PROTEGGERSI
----------------

Per evitare di essere infettati da questo e dagli altri worm in circolazione e' necessario tenere attivato e aggiornato il proprio software antivirus. Chi possiede Norton Antivirus puo' svolgere automaticamente le operazioni di aggiornamento con il sistema LiveUpdate.

MAGGIORI INFORMAZIONI
---------------------

Per conoscere nel dettaglio SoBig e' possibile fare riferimento al link seguente, dove si trovano tutte le informazioni tecniche disponibili:
http://securityresponse.symantec.com/av ... .a@mm.html

Credo che i due virus, frali e sobig, siano solo due modi di chiamare la stessa cosa.