W32.Sobig.F@mm

[kadosh]

Riporto da un Post di Cecix

Che mi dite di questo virus o worm che sia? Mi arrivano una serie di e-mail con allegati files pif. Mi dite come bloccarle, please...uso Outlook. Ho disabilitato da sempre la funzione anteprima da "Layout", così, ve lo dico a titolo informativo. Il Norton li becca tutti, o quasi ma non ne posso più di queste e-mail!!! Ho bloccato i mittenti, ho creato regole dei messaggi ma in un modo o nell'altro (vedi l'oggetto diverso, o il mittente cambiato) continuano ad arrivare. Mi aiutate? Vi prego. Grazie infinite.

[power1983]

Ecco la regola che ho impostato e che funziona:
Applica la regola dopo l'arrivo del messaggio
In cui la casella Oggetto contiene "Re: Details" o "Re: Approved" o "Re: Re: My details" o "Re: Thank you!" o "Re: That movie" o "Re: Wicked screensaver" o "Re: Your application" o "Thank you!" o "Your details"
Elimina il messaggio dal server

Così facendo si elimineranno tutti i messaggi con virus,o quasi...
In quanto arriveranno solo quelli con oggetto Delivery Status Notification, in caso il virus si spedisse ad un indirizzo inesistente o con la mail piena...

[zello]

Occhio. E' provato (ne ho ricevute una dozzina io in questa maniera) che sobig può comportarsi come spam relay anonimizzante - in pratica si comporta da open proxy per lo spam. Il ché vuole peraltro dire che rischiate di essere lartati per spam se avete la macchina infetta.

Siamo veramente alla frutta. I virus writers che fanno un prodotto destinato agli spammers. Ci manca solo il KKK...

[power1983]

Il ché vuole peraltro dire che rischiate di essere lartati per spam se avete la macchina infetta.

ma il virus mette come destinatario anche chi non è infetto..
Quindi anche io che son stato vittima di qualcuno infetto posso trovarmi la mia email chiusa,perchè spacciato per spammer?
Dovrei chiudere io l'email per risolvere il problema?
Dimmi che c'è un'altra soluzione...

[zello]

Scusa, mi sono spiegato male.

Quando sobig infetta una macchina, può installare sulla stessa un proxy server - su porte "caratteristiche" (che ora non ricordo, perché non ho la lista a mano) che è sfruttabile per consegnare spam. Gli spammers fanno portscanning massivo per trovare questi troiani, e usano le macchine infette per consegnare le loro porcherie. Come mittente (nelle linee Received:, non nei from:) appare l'IP della macchina infetta. In buona fede, chi manda i larts notifica l'ISP che la macchina infetta sta mandando fuori un fiume di spam. Ergo: oltre ad essere infetto, rischi di perdere l'account...

[power1983]

grazie...
Mi stavi facendo venire un colpo ...
Devo configurare il mio cell per mandare sms via email e mi avevi intimorito..