virus VBS.redlof e Windows Update

[frado]

Ciao a tutti !!

Volevo segnalare, se a qualcuno interessa, di evitare il sito:

http://www.voltagestabilizer.com

perchè contine il virus in oggetto !!

Mi auguro che il webmaster del sito non se la prenda per questa pubblicità negativa

[dado]

A me segnala anche la presenza del Nimda... un lazzareto qs sito!!

[frado]

Già che ci siamo....

Ha letto qui:

http://esp.sophos.com/virusinfo/analyses/vbsredlofa.html
cosa produce il "famoso" VBS, e incuriosito ho dato un'occhiata a:

http://www.microsoft.com/technet/security/bulletin/MS00-075.asp

su questa pagina ho poi trovato questo link:

http://windowsupdate.microsoft.com

e qui mi sono perso....

Ho provato ad aggiornare il mio IE (per la cronaca IE 5.5 SP2 q313675) per tabbare il buco descritto, ma non c'ho capito più nulla !!

Sono stato "portato" verso un'ulteriore pagina:

http://v4.windowsupdate.microsoft.com/it/default.asp

e qui il buio più totale. Secondo voi, cosa devo installare per tutelarmi da questo bug di OE ?

Grazie.

P.S. Mi auguro che la cronologia sia stata d'aiuto...

[Frengo78]

Cos'è che non hai capito? come si usa windows update?

[frado]

Vorrei sapere a cosa servono i pulsanti installa e rimuovi nella pagina del winupdate....

Se hai seguito il mio percorso avrai notato che per tutelarmi dal bug di OE basta soltanto installare una patch...beh...vorrei sapere soltanto quella e non aggiornare tutto...

Sono stato più chiaro ?

P.S. forse ho risolto...su:http://web.tiscali.it/winzozz/sikurezza.htm

ho trovato questo:

E' stata rilasciata una patch molto importante per il diffusissimo programma di posta elettronica Outlook Express la sua applicazione è definita "critical"

Chi lo deve installare:
Se avete Outlook Express 5.5 o 6 dovete installare la patch (di corsa)

Come capire che versione di Outlook avete ?
Aprite Outlook Express, in alto vi è il punto interrogativo ? - premendo il punto interrogativo
apparirà un menù a cascata, qui vedrete "Informazioni su Outlook Express" e vi sarà il numero che corrisponde alla versione.

5.5 SP2 = Microsoft Outlook Express 5.50.4807.1700
6 = Microsoft Outlook Express 6.00.2600.0000
6SP1 = Microsoft Outlook Express 6.00.2800.1106

Se avete Outlook Express 6.0 SP1 non avete bisogno della patch perchè è già compresa.
L'Outlook (senza l'Express) di Office non ne ha bisogno.

Per scaricare la patch recatevi qui:
http://www.microsoft.com/windows/ie/dow ... efault.asp

In questa pagina a destra è presente l'elenco dei linguaggi disponibili, scegliete italiano al posto di English e premete GO
Nella pagina che si apre sulla destra vi sono due file da scaricare, uno per OE 5.5 l'altro per OE 6 - scegliete il file adeguato per la vostra versione di Outlook Express e scaricatelo
Sono solo 870 Kb circa

potete scegliere:
esegui dalla posizione corrente per installarlo subito
o scegliere salva su disco e installarlo succesivamente

[dado]

Vorrei sapere a cosa servono i pulsanti installa e rimuovi nella pagina del winupdate....

Nella pagina di windows update puoi selezionare gli aggiornamenti che vuoi installare. Una volta selezionati, fai click su verifica e installa, e ti troverai in una pagina con l'elenco di tutti gli aggiornamenti che hai selezionato. Se fai click su rimuovi, elimini la patch relativa dal 'piano di download'. Se clicki su installa partirà il download e la successiva installazione.

[Frengo78]

Quante ne sai dado!

E' esattamente cosi. Frado, non per farmi i fatti tuoi ma perche non aggiornare l'intero sistema? di vulnerabilità ce ne sono tantissime in ie e windows

[dado]

Quante ne sai dado!

X dirla alla Fabrizio Fontana... LE SOOOOO TUTTEEEEE!!!

[frado]

grazie mille !!

ma adesso la questione è un'altra....

ho scaricato la patch q328389, cioè quella di mio interesse, ma mi dice che non può essere lanciata perchè non ho IE 5.5 SP2...il che non è vero !!

ho provato anche non salvandola sul PC ma lanciandola dal sito...nulla da fare...suggerimenti ?!?!

A presto.