Occhio ad un messaggio intitolato "Filmatino natalizio"
(apparentemente proveniente da una persona conosciuta qui sui nostri
NG) che sembra un innocuo messaggino augurale e che contiene un link
da cliccare.
NON APRITE il collegamento in quanto si tratta del tentativo di
installare un trojan come descritto qui
http://attivissimo.blogspot.com/2005...natalizio.html
dal sempre pronto Attivissimo.
--
Ciao
Conte Oliver (che NON risponde in privato)
-Togli le scarpe per scrivermi una e-mail-

Conte Oliver ha scritto:
> Occhio ad un messaggio intitolato "Filmatino natalizio"
> (apparentemente proveniente da una persona conosciuta qui sui nostri
> NG) che sembra un innocuo messaggino augurale e che contiene un link
> da cliccare.
> NON APRITE il collegamento in quanto si tratta del tentativo di
> installare un trojan come descritto qui
> http://attivissimo.blogspot.com/2005...natalizio.html
> dal sempre pronto Attivissimo.
Da un po di tempo NON ricevo virus.
AVG si aggiorna ma ,fortunatamente,non vengono rilevati virus.
Voi come siete messi?
Un saluto con una mano sola. :-))
S.M.

Conte Oliver ha scritto:
> NON APRITE il collegamento in quanto si tratta del tentativo di
> installare un trojan come descritto qui
> http://attivissimo.blogspot.com/2005...natalizio.html
> dal sempre pronto Attivissimo.
se è quello che penso il norton se ne è accorto subito....
ciao
ku68

Il Tue, 03 Jan 2006 12:04:00 +0100, Caio Gregorio <estone@libero.itscrisse:

>Voi come siete messi?

La settimana scorsa mi sono ritrovato sul PC un fastidiosissimo trojan
(about:blank, Cool Web Search) che mi cambiava la pagina iniziale del
browser (solo Explorer, non FireFox) sempre con un motore di ricerca
per medicinali, siti porno e software antispyware!
Il bello è che durante la navigazione, Norton (che si aggiorna da solo
ogni giorno) mi aveva intercettato e messo in quarantena il file
infetto (un'immagine WMF, come segnalato da Attivissimo nell'ultima
mail sulla falla di Windows)! Poco dopo però hanno iniziato ad
apparire finestre strane con "security warning" relativi ad una
presunta attività sospetta sul mio PC, finestre che si chiudevano solo
cliccandoci sopra (col task manager non si vedevano).
Faccio la scansione con ADAware, trovo CoolWebSearch, lo rimuovo, ma
alla riapertura di Explorer mi ritrovavo ancora sulla malefica pagina
iniziale modificata.
Alla fine ho trovato in rete un remover apposito per CoolWebSearch,
l'ho rimosso, tutto era a posto ma la mattina dopo.... la macchina era
di nuovo preda della bestia.
Alla fine ho passato una mattinata a setacciare siti internet per
trovare il bandolo della matassa e, grazie ad una scansione online
sono riuscito ad individuare la DLL maligna e le chiavi di registro
che poi sono andato a rimuovere a mano. Ho sudato 7 camicie ma sono
passati un paio di giorni e non ho più avuto problemi.
E' che bisogna girare costantemente con le mutande di latta, perchè
anche i normali antivirus ed antispyware paiono non proteggere più
abbastanza!
--
Ciao
Conte Oliver (che NON risponde in privato)
-Togli le scarpe per scrivermi una e-mail-

"Conte Oliver" <alex65.lescarpe@wmail.it.invalid> ha scritto nel messaggio
news:u7gkr15sbqivb12ke5ejsijsrgfhr48ekl@4ax.com...
> Occhio ad un messaggio intitolato "Filmatino natalizio"


oggrazie ! finalmente capisco che era 'sta invasione di filmati
illeggibili.

Infotech