OT: bufala?

#1 14-01-2004, 08.34.54

salve a tutti e scusate per l'OT.

ad un mio caro amico è arrivata una mail dell' FBI ....è scritto che ha
scaricato dei files violando la normativa ecc. ecc. ecc.

gli ho detto che è al 101% una bufala ...ma non riesco a rassicurarlo.
ricordo che esisteva un sito dove elencavano queste "bufale" in rete.

lo ricordate...oppure è arrivata anche a voi una mail simile?

tnx anticipatamente
sergio

#2 14-01-2004, 08.51.48

E' un virus (sober.c), se il tuo amico guarda bene vedrà che il messaggio ha
un allegato eseguibile. Digli di buttarlo senza aprirlo.

Se invece ha già aperto l'allegato allora si è preso il virus e dovrà
ripulire il pc. Dovrebbe poter trovare il necessario sul sito
www.symantec.com o altri siti di produttori di antivirus.

Ciao

______________________________________
Notizie su Sober.C

SalvaPC News - sicurezza per tutti N. 76 di mercoledi' 7 gennaio 2004

Supplemento a Punto Informatico
Gira da poco prima di Natale e ha ora raggiunto il massimo della propria
diffusione in Italia un worm, noto come Sober.C, che si presenta come
allegato di un messaggio infetto. I contenuti del messaggio variano di volta
in volta e, in taluni casi, hanno intimorito gli utenti meno smaliziati
inducendoli cosi' ad aprire l'allegato. Sober.C puo' infettare tutti i
sistemi Windows suSober.C e' un worm dotato di un proprio sistema SMTP che
gli consente di auto-spedirsi dal computer infetto a tutti gli indirizzi
email che recupera sul computer colpito. Gli indirizzi vengono ricercati non
solo nella rubrica di Windows ma anche in tutti quei file che potrebbero
contenerne.
In questo modo Sober.C e' in grado di inserire in un nuovo ulteriore file
tutti gli indirizzi e, alla prima occasione, spedire a ciascuno di essi un
messaggio con allegato infetto.

Se viene attivato, il worm presenta un messaggio di errore fasullo mentre
comincia a raccogliere gli indirizzi nel file Savesyss.dll della directory
System di Windows. Subito dopo modifica le chiavi di registro per attivarsi
ogni volta che viene aperto Windows. A quel punto il worm e' installato e
inizia a spedire i messaggi infetti.
ccessivi a Windows95.
Il testo del messaggio varia di volta in volta e la variante in assoluto
piu' diffusa in Italia e' un testo che sembra studiato per spaventare gli
utenti Internet che facciano uso di software peer-to-peer per la
condivisione dei file. Un messaggio che sostanzialmente avverte che l'IP
dell'utente e' stato registrato dall'FBI e che l'utente stesso sara'
denunciato per lo scaricamento di film, mp3 e software protetti dal diritto
d'autore. Una plateale bufala che, a quanto pare, spinge pero' tanti ad
aprire l'allegato infetto al messaggio.

_________________________________________

"sergio" <sasergioSPAM@tin.it> ha scritto nel messaggio
news:yi6Nb.110859$_P.4068716@news4.tin.it...
> salve a tutti e scusate per l'OT.
>
> ad un mio caro amico è arrivata una mail dell' FBI ....è scritto che ha
> scaricato dei files violando la normativa ecc. ecc. ecc.
>
> gli ho detto che è al 101% una bufala ...ma non riesco a rassicurarlo.
> ricordo che esisteva un sito dove elencavano queste "bufale" in rete.
>
> lo ricordate...oppure è arrivata anche a voi una mail simile?
>
> tnx anticipatamente
> sergio
>
>

#3 14-01-2004, 08.51.48

E' un virus (sober.c), se il tuo amico guarda bene vedrà che il messaggio ha
un allegato eseguibile. Digli di buttarlo senza aprirlo.

Se invece ha già aperto l'allegato allora si è preso il virus e dovrà
ripulire il pc. Dovrebbe poter trovare il necessario sul sito
www.symantec.com o altri siti di produttori di antivirus.

Ciao

______________________________________
Notizie su Sober.C

SalvaPC News - sicurezza per tutti N. 76 di mercoledi' 7 gennaio 2004

Supplemento a Punto Informatico
Gira da poco prima di Natale e ha ora raggiunto il massimo della propria
diffusione in Italia un worm, noto come Sober.C, che si presenta come
allegato di un messaggio infetto. I contenuti del messaggio variano di volta
in volta e, in taluni casi, hanno intimorito gli utenti meno smaliziati
inducendoli cosi' ad aprire l'allegato. Sober.C puo' infettare tutti i
sistemi Windows suSober.C e' un worm dotato di un proprio sistema SMTP che
gli consente di auto-spedirsi dal computer infetto a tutti gli indirizzi
email che recupera sul computer colpito. Gli indirizzi vengono ricercati non
solo nella rubrica di Windows ma anche in tutti quei file che potrebbero
contenerne.
In questo modo Sober.C e' in grado di inserire in un nuovo ulteriore file
tutti gli indirizzi e, alla prima occasione, spedire a ciascuno di essi un
messaggio con allegato infetto.

Se viene attivato, il worm presenta un messaggio di errore fasullo mentre
comincia a raccogliere gli indirizzi nel file Savesyss.dll della directory
System di Windows. Subito dopo modifica le chiavi di registro per attivarsi
ogni volta che viene aperto Windows. A quel punto il worm e' installato e
inizia a spedire i messaggi infetti.
ccessivi a Windows95.
Il testo del messaggio varia di volta in volta e la variante in assoluto
piu' diffusa in Italia e' un testo che sembra studiato per spaventare gli
utenti Internet che facciano uso di software peer-to-peer per la
condivisione dei file. Un messaggio che sostanzialmente avverte che l'IP
dell'utente e' stato registrato dall'FBI e che l'utente stesso sara'
denunciato per lo scaricamento di film, mp3 e software protetti dal diritto
d'autore. Una plateale bufala che, a quanto pare, spinge pero' tanti ad
aprire l'allegato infetto al messaggio.

_________________________________________

"sergio" <sasergioSPAM@tin.it> ha scritto nel messaggio
news:yi6Nb.110859$_P.4068716@news4.tin.it...
> salve a tutti e scusate per l'OT.
>
> ad un mio caro amico è arrivata una mail dell' FBI ....è scritto che ha
> scaricato dei files violando la normativa ecc. ecc. ecc.
>
> gli ho detto che è al 101% una bufala ...ma non riesco a rassicurarlo.
> ricordo che esisteva un sito dove elencavano queste "bufale" in rete.
>
> lo ricordate...oppure è arrivata anche a voi una mail simile?
>
> tnx anticipatamente
> sergio
>
>

#4 14-01-2004, 08.51.48

E' un virus (sober.c), se il tuo amico guarda bene vedrà che il messaggio ha
un allegato eseguibile. Digli di buttarlo senza aprirlo.

Se invece ha già aperto l'allegato allora si è preso il virus e dovrà
ripulire il pc. Dovrebbe poter trovare il necessario sul sito
www.symantec.com o altri siti di produttori di antivirus.

Ciao

______________________________________
Notizie su Sober.C

SalvaPC News - sicurezza per tutti N. 76 di mercoledi' 7 gennaio 2004

Supplemento a Punto Informatico
Gira da poco prima di Natale e ha ora raggiunto il massimo della propria
diffusione in Italia un worm, noto come Sober.C, che si presenta come
allegato di un messaggio infetto. I contenuti del messaggio variano di volta
in volta e, in taluni casi, hanno intimorito gli utenti meno smaliziati
inducendoli cosi' ad aprire l'allegato. Sober.C puo' infettare tutti i
sistemi Windows suSober.C e' un worm dotato di un proprio sistema SMTP che
gli consente di auto-spedirsi dal computer infetto a tutti gli indirizzi
email che recupera sul computer colpito. Gli indirizzi vengono ricercati non
solo nella rubrica di Windows ma anche in tutti quei file che potrebbero
contenerne.
In questo modo Sober.C e' in grado di inserire in un nuovo ulteriore file
tutti gli indirizzi e, alla prima occasione, spedire a ciascuno di essi un
messaggio con allegato infetto.

Se viene attivato, il worm presenta un messaggio di errore fasullo mentre
comincia a raccogliere gli indirizzi nel file Savesyss.dll della directory
System di Windows. Subito dopo modifica le chiavi di registro per attivarsi
ogni volta che viene aperto Windows. A quel punto il worm e' installato e
inizia a spedire i messaggi infetti.
ccessivi a Windows95.
Il testo del messaggio varia di volta in volta e la variante in assoluto
piu' diffusa in Italia e' un testo che sembra studiato per spaventare gli
utenti Internet che facciano uso di software peer-to-peer per la
condivisione dei file. Un messaggio che sostanzialmente avverte che l'IP
dell'utente e' stato registrato dall'FBI e che l'utente stesso sara'
denunciato per lo scaricamento di film, mp3 e software protetti dal diritto
d'autore. Una plateale bufala che, a quanto pare, spinge pero' tanti ad
aprire l'allegato infetto al messaggio.

_________________________________________

"sergio" <sasergioSPAM@tin.it> ha scritto nel messaggio
news:yi6Nb.110859$_P.4068716@news4.tin.it...
> salve a tutti e scusate per l'OT.
>
> ad un mio caro amico è arrivata una mail dell' FBI ....è scritto che ha
> scaricato dei files violando la normativa ecc. ecc. ecc.
>
> gli ho detto che è al 101% una bufala ...ma non riesco a rassicurarlo.
> ricordo che esisteva un sito dove elencavano queste "bufale" in rete.
>
> lo ricordate...oppure è arrivata anche a voi una mail simile?
>
> tnx anticipatamente
> sergio
>
>

#5 14-01-2004, 08.51.48

E' un virus (sober.c), se il tuo amico guarda bene vedrà che il messaggio ha
un allegato eseguibile. Digli di buttarlo senza aprirlo.

Se invece ha già aperto l'allegato allora si è preso il virus e dovrà
ripulire il pc. Dovrebbe poter trovare il necessario sul sito
www.symantec.com o altri siti di produttori di antivirus.

Ciao

______________________________________
Notizie su Sober.C

SalvaPC News - sicurezza per tutti N. 76 di mercoledi' 7 gennaio 2004

Supplemento a Punto Informatico
Gira da poco prima di Natale e ha ora raggiunto il massimo della propria
diffusione in Italia un worm, noto come Sober.C, che si presenta come
allegato di un messaggio infetto. I contenuti del messaggio variano di volta
in volta e, in taluni casi, hanno intimorito gli utenti meno smaliziati
inducendoli cosi' ad aprire l'allegato. Sober.C puo' infettare tutti i
sistemi Windows suSober.C e' un worm dotato di un proprio sistema SMTP che
gli consente di auto-spedirsi dal computer infetto a tutti gli indirizzi
email che recupera sul computer colpito. Gli indirizzi vengono ricercati non
solo nella rubrica di Windows ma anche in tutti quei file che potrebbero
contenerne.
In questo modo Sober.C e' in grado di inserire in un nuovo ulteriore file
tutti gli indirizzi e, alla prima occasione, spedire a ciascuno di essi un
messaggio con allegato infetto.

Se viene attivato, il worm presenta un messaggio di errore fasullo mentre
comincia a raccogliere gli indirizzi nel file Savesyss.dll della directory
System di Windows. Subito dopo modifica le chiavi di registro per attivarsi
ogni volta che viene aperto Windows. A quel punto il worm e' installato e
inizia a spedire i messaggi infetti.
ccessivi a Windows95.
Il testo del messaggio varia di volta in volta e la variante in assoluto
piu' diffusa in Italia e' un testo che sembra studiato per spaventare gli
utenti Internet che facciano uso di software peer-to-peer per la
condivisione dei file. Un messaggio che sostanzialmente avverte che l'IP
dell'utente e' stato registrato dall'FBI e che l'utente stesso sara'
denunciato per lo scaricamento di film, mp3 e software protetti dal diritto
d'autore. Una plateale bufala che, a quanto pare, spinge pero' tanti ad
aprire l'allegato infetto al messaggio.

_________________________________________

"sergio" <sasergioSPAM@tin.it> ha scritto nel messaggio
news:yi6Nb.110859$_P.4068716@news4.tin.it...
> salve a tutti e scusate per l'OT.
>
> ad un mio caro amico è arrivata una mail dell' FBI ....è scritto che ha
> scaricato dei files violando la normativa ecc. ecc. ecc.
>
> gli ho detto che è al 101% una bufala ...ma non riesco a rassicurarlo.
> ricordo che esisteva un sito dove elencavano queste "bufale" in rete.
>
> lo ricordate...oppure è arrivata anche a voi una mail simile?
>
> tnx anticipatamente
> sergio
>
>

#6 14-01-2004, 08.51.48

E' un virus (sober.c), se il tuo amico guarda bene vedrà che il messaggio ha
un allegato eseguibile. Digli di buttarlo senza aprirlo.

Se invece ha già aperto l'allegato allora si è preso il virus e dovrà
ripulire il pc. Dovrebbe poter trovare il necessario sul sito
www.symantec.com o altri siti di produttori di antivirus.

Ciao

______________________________________
Notizie su Sober.C

SalvaPC News - sicurezza per tutti N. 76 di mercoledi' 7 gennaio 2004

Supplemento a Punto Informatico
Gira da poco prima di Natale e ha ora raggiunto il massimo della propria
diffusione in Italia un worm, noto come Sober.C, che si presenta come
allegato di un messaggio infetto. I contenuti del messaggio variano di volta
in volta e, in taluni casi, hanno intimorito gli utenti meno smaliziati
inducendoli cosi' ad aprire l'allegato. Sober.C puo' infettare tutti i
sistemi Windows suSober.C e' un worm dotato di un proprio sistema SMTP che
gli consente di auto-spedirsi dal computer infetto a tutti gli indirizzi
email che recupera sul computer colpito. Gli indirizzi vengono ricercati non
solo nella rubrica di Windows ma anche in tutti quei file che potrebbero
contenerne.
In questo modo Sober.C e' in grado di inserire in un nuovo ulteriore file
tutti gli indirizzi e, alla prima occasione, spedire a ciascuno di essi un
messaggio con allegato infetto.

Se viene attivato, il worm presenta un messaggio di errore fasullo mentre
comincia a raccogliere gli indirizzi nel file Savesyss.dll della directory
System di Windows. Subito dopo modifica le chiavi di registro per attivarsi
ogni volta che viene aperto Windows. A quel punto il worm e' installato e
inizia a spedire i messaggi infetti.
ccessivi a Windows95.
Il testo del messaggio varia di volta in volta e la variante in assoluto
piu' diffusa in Italia e' un testo che sembra studiato per spaventare gli
utenti Internet che facciano uso di software peer-to-peer per la
condivisione dei file. Un messaggio che sostanzialmente avverte che l'IP
dell'utente e' stato registrato dall'FBI e che l'utente stesso sara'
denunciato per lo scaricamento di film, mp3 e software protetti dal diritto
d'autore. Una plateale bufala che, a quanto pare, spinge pero' tanti ad
aprire l'allegato infetto al messaggio.

_________________________________________

"sergio" <sasergioSPAM@tin.it> ha scritto nel messaggio
news:yi6Nb.110859$_P.4068716@news4.tin.it...
> salve a tutti e scusate per l'OT.
>
> ad un mio caro amico è arrivata una mail dell' FBI ....è scritto che ha
> scaricato dei files violando la normativa ecc. ecc. ecc.
>
> gli ho detto che è al 101% una bufala ...ma non riesco a rassicurarlo.
> ricordo che esisteva un sito dove elencavano queste "bufale" in rete.
>
> lo ricordate...oppure è arrivata anche a voi una mail simile?
>
> tnx anticipatamente
> sergio
>
>

#7 14-01-2004, 09.12.51

"sergio" <sasergioSPAM@tin.it> ha scritto nel messaggio
news:yi6Nb.110859$_P.4068716@news4.tin.it...
> salve a tutti e scusate per l'OT.
>
> ad un mio caro amico è arrivata una mail dell' FBI ....è scritto che
CUT

L'FBI non c'entra. Nulla di quello che è scritto nel messaggio è vero. E'
semplicemente il messaggio ingannevole usato da un virus, denominato
I-Worm.Sober.c, per diffondersi. La documentazione del virus è disponibile
presso i siti dei principali produttori di antivirus e ricercatori di
sicurezza informatica, per esempio presso
http://www.viruslist.com/eng/viruslist.html?id=603668.

In pratica, quando il virus infetta una vittima, fa partire dal computer
della vittima copie di questo messaggio, dirette a persone il cui indirizzo
è presente nella rubrica del computer infetto. Il testo del messaggio è
concepito per spaventare chi lo riceve, facendo leva sull'autorevolezza
della fonte apparente (l'FBI) e sul senso di colpa derivante dall'abitudine
diffusa di scaricare musica a scrocco.

Lo spavento serve a indurre la vittima a dimenticarsi della normale
prudenza, che raccomanda di non aprire allegati di qualsiasi fonte senza
controllarli prima con l'antivirus aggiornato, e quindi aprire l'allegato,
che non contiene la documentazione descritta dal messaggio, ma contiene il
virus vero e proprio.

L'indirizzo IP citato e il numero dell'allegato variano in ogni messaggio,
nel tentativo di conferire maggior realismo al raggiro.

Se ricevete questo messaggio, non inquietatevi nel timore di essere preda
dell'FBI, non cancellate nel panico il vostro disco rigido, e soprattutto
NON APRITE L'ALLEGATO.

#8 14-01-2004, 09.12.51

"sergio" <sasergioSPAM@tin.it> ha scritto nel messaggio
news:yi6Nb.110859$_P.4068716@news4.tin.it...
> salve a tutti e scusate per l'OT.
>
> ad un mio caro amico è arrivata una mail dell' FBI ....è scritto che
CUT

L'FBI non c'entra. Nulla di quello che è scritto nel messaggio è vero. E'
semplicemente il messaggio ingannevole usato da un virus, denominato
I-Worm.Sober.c, per diffondersi. La documentazione del virus è disponibile
presso i siti dei principali produttori di antivirus e ricercatori di
sicurezza informatica, per esempio presso
http://www.viruslist.com/eng/viruslist.html?id=603668.

In pratica, quando il virus infetta una vittima, fa partire dal computer
della vittima copie di questo messaggio, dirette a persone il cui indirizzo
è presente nella rubrica del computer infetto. Il testo del messaggio è
concepito per spaventare chi lo riceve, facendo leva sull'autorevolezza
della fonte apparente (l'FBI) e sul senso di colpa derivante dall'abitudine
diffusa di scaricare musica a scrocco.

Lo spavento serve a indurre la vittima a dimenticarsi della normale
prudenza, che raccomanda di non aprire allegati di qualsiasi fonte senza
controllarli prima con l'antivirus aggiornato, e quindi aprire l'allegato,
che non contiene la documentazione descritta dal messaggio, ma contiene il
virus vero e proprio.

L'indirizzo IP citato e il numero dell'allegato variano in ogni messaggio,
nel tentativo di conferire maggior realismo al raggiro.

Se ricevete questo messaggio, non inquietatevi nel timore di essere preda
dell'FBI, non cancellate nel panico il vostro disco rigido, e soprattutto
NON APRITE L'ALLEGATO.

#9 14-01-2004, 09.12.51

"sergio" <sasergioSPAM@tin.it> ha scritto nel messaggio
news:yi6Nb.110859$_P.4068716@news4.tin.it...
> salve a tutti e scusate per l'OT.
>
> ad un mio caro amico è arrivata una mail dell' FBI ....è scritto che
CUT

L'FBI non c'entra. Nulla di quello che è scritto nel messaggio è vero. E'
semplicemente il messaggio ingannevole usato da un virus, denominato
I-Worm.Sober.c, per diffondersi. La documentazione del virus è disponibile
presso i siti dei principali produttori di antivirus e ricercatori di
sicurezza informatica, per esempio presso
http://www.viruslist.com/eng/viruslist.html?id=603668.

In pratica, quando il virus infetta una vittima, fa partire dal computer
della vittima copie di questo messaggio, dirette a persone il cui indirizzo
è presente nella rubrica del computer infetto. Il testo del messaggio è
concepito per spaventare chi lo riceve, facendo leva sull'autorevolezza
della fonte apparente (l'FBI) e sul senso di colpa derivante dall'abitudine
diffusa di scaricare musica a scrocco.

Lo spavento serve a indurre la vittima a dimenticarsi della normale
prudenza, che raccomanda di non aprire allegati di qualsiasi fonte senza
controllarli prima con l'antivirus aggiornato, e quindi aprire l'allegato,
che non contiene la documentazione descritta dal messaggio, ma contiene il
virus vero e proprio.

L'indirizzo IP citato e il numero dell'allegato variano in ogni messaggio,
nel tentativo di conferire maggior realismo al raggiro.

Se ricevete questo messaggio, non inquietatevi nel timore di essere preda
dell'FBI, non cancellate nel panico il vostro disco rigido, e soprattutto
NON APRITE L'ALLEGATO.

#10 14-01-2004, 09.12.51

"sergio" <sasergioSPAM@tin.it> ha scritto nel messaggio
news:yi6Nb.110859$_P.4068716@news4.tin.it...
> salve a tutti e scusate per l'OT.
>
> ad un mio caro amico è arrivata una mail dell' FBI ....è scritto che
CUT

L'FBI non c'entra. Nulla di quello che è scritto nel messaggio è vero. E'
semplicemente il messaggio ingannevole usato da un virus, denominato
I-Worm.Sober.c, per diffondersi. La documentazione del virus è disponibile
presso i siti dei principali produttori di antivirus e ricercatori di
sicurezza informatica, per esempio presso
http://www.viruslist.com/eng/viruslist.html?id=603668.

In pratica, quando il virus infetta una vittima, fa partire dal computer
della vittima copie di questo messaggio, dirette a persone il cui indirizzo
è presente nella rubrica del computer infetto. Il testo del messaggio è
concepito per spaventare chi lo riceve, facendo leva sull'autorevolezza
della fonte apparente (l'FBI) e sul senso di colpa derivante dall'abitudine
diffusa di scaricare musica a scrocco.

Lo spavento serve a indurre la vittima a dimenticarsi della normale
prudenza, che raccomanda di non aprire allegati di qualsiasi fonte senza
controllarli prima con l'antivirus aggiornato, e quindi aprire l'allegato,
che non contiene la documentazione descritta dal messaggio, ma contiene il
virus vero e proprio.

L'indirizzo IP citato e il numero dell'allegato variano in ogni messaggio,
nel tentativo di conferire maggior realismo al raggiro.

Se ricevete questo messaggio, non inquietatevi nel timore di essere preda
dell'FBI, non cancellate nel panico il vostro disco rigido, e soprattutto
NON APRITE L'ALLEGATO.

#11 14-01-2004, 09.12.51

"sergio" <sasergioSPAM@tin.it> ha scritto nel messaggio
news:yi6Nb.110859$_P.4068716@news4.tin.it...
> salve a tutti e scusate per l'OT.
>
> ad un mio caro amico è arrivata una mail dell' FBI ....è scritto che
CUT

L'FBI non c'entra. Nulla di quello che è scritto nel messaggio è vero. E'
semplicemente il messaggio ingannevole usato da un virus, denominato
I-Worm.Sober.c, per diffondersi. La documentazione del virus è disponibile
presso i siti dei principali produttori di antivirus e ricercatori di
sicurezza informatica, per esempio presso
http://www.viruslist.com/eng/viruslist.html?id=603668.

In pratica, quando il virus infetta una vittima, fa partire dal computer
della vittima copie di questo messaggio, dirette a persone il cui indirizzo
è presente nella rubrica del computer infetto. Il testo del messaggio è
concepito per spaventare chi lo riceve, facendo leva sull'autorevolezza
della fonte apparente (l'FBI) e sul senso di colpa derivante dall'abitudine
diffusa di scaricare musica a scrocco.

Lo spavento serve a indurre la vittima a dimenticarsi della normale
prudenza, che raccomanda di non aprire allegati di qualsiasi fonte senza
controllarli prima con l'antivirus aggiornato, e quindi aprire l'allegato,
che non contiene la documentazione descritta dal messaggio, ma contiene il
virus vero e proprio.

L'indirizzo IP citato e il numero dell'allegato variano in ogni messaggio,
nel tentativo di conferire maggior realismo al raggiro.

Se ricevete questo messaggio, non inquietatevi nel timore di essere preda
dell'FBI, non cancellate nel panico il vostro disco rigido, e soprattutto
NON APRITE L'ALLEGATO.

#12 14-01-2004, 09.19.09