|
A me ieri è arrivato il messaggio in
spagnolo...
Chiaramente non ho aperto l'allegato e,
visualizzando il messaggio solo in anteprima, mi sono salvato...
In ogni caso è bene prestare attenzione,
perché in effetti è evidente che il worm in questione gira nella
lista.
Mi rivolgo ad Alessandra Buccheri: sai a
quando risale il worm? il mio antivirus è aggioranato a Sabato scorso (è proprio
quello della CA) e non l'ha rilevato...
Emanuele Forlani
----- Original Message -----
Sent: Tuesday, July 24, 2001 9:22
AM
Subject: attenzione: virus
Vi invio questo messaggio perchè proprio stamattina nella mia
casella di
posta elettronica c'era un messaggio con un attachment
(estensione .pif). Io
l'ho cancellato subito, ma è possibile che provenisse
da qualcuno di voi.
State attenti a ciò che
aprite!
Ciao,
A.
******
SirCam e' un virus "worm" che
si diffonde via email, inviando un (falso)
documento vuoto che in realta'
e' il programma "infetto".
Il worm viene inviato da una macchina infetta,
con un msg in inglese o
spagnolo.
Il messaggio in inglese e' un
qualcosa del
genere
Hi! How are
you?
I send you this file in order to have your
advice
See you later. Thanks
Il testo e' scelto a caso fra i
seguenti:
I send you this file in order to have your
advice
I hope you can help me with this file that I
send
I hope you like the file that I sendo
you
This is the file with the information that you ask
for
In spagnolo
puo'
essere:
Hola como estas
?
Te mando este archivo para que me des tu punto
de
vista
Nos vemos pronto, gracias.
Con
testo:
Te mando este archivo para que me des tu punto
de
vista
Espero me puedas ayudar con el archivo que te
mando
Espero te guste este archivo que te
mando
Este es el archivo con la información que me pediste
Il file in
allegato e' variabile, ma con una doppia estensione, ad
esempio
"SCRIPT.DOC.PIF".
La parte finale, l'estensione, puo' essere una
fra "PIF", "LNK", "BAT",
"EXE" or "COM".
Il virus worm viene
eseguito ad ogni partenza di Windows o ad ogni
esecuzione di
programma.
Il worm prende i files .DOC, .XLS and .ZIP nella
cartella"Documenti" e li
"infetta" inviandoli successivamente via
email agli indirizzi presenti
nella rubrica e nei file precedentemente
scaricati da internet; puo' anche
spedire piu' file allo stesso
indirizzo.
Essendo un virus nuovo puo' NON essere ancora rilevato
dall'antivirus
installato nel vs pc.
In caso di minimo dubbio non
eseguite il file che vi e' pervenuto.
*******Informazioni tratte da
Computer Associates*
|