Allarme da Microsoft

[Discolo]

Salve, è arrivato stamani dalla Microsoft questo messagio:

New MyDoom Virus Variant Detected!

A new variant of the W32.Mydoom (W32.Novarg) worm spread rapidly through the Internet.
Anti-virus vendor Central Command claims that 1 in 45 e-mails contains the MyDoom virus.
The worm also has a backdoor Trojan capability.
By default, the Trojan component listens on port 13468.

Protection:
Please download this digitally signed attachment.
This Update includes the functionality of previously released patches.


+++ ©2004 Microsoft Corporation. All rights reserved.
+++ One Microsoft Way, Redmond, Washington 98052
+++ Restricted Rights at 48 CFR 52.227-19


Il mittente è Help@microsoft.com, l'oggetto "Microsoft Alerr: please read!"

In allegato sys-patch.zip



SECONDO VOI E' ORIGINALE E AFFIDABILE?

E' stato inviato anche a voi?

[wsim]

Ah, quindi per default la Microsoft manda e-mail a circa un miliardo di utenti nel mondo?

Però, che efficienza


Anche fosse, (ma non ci credo) se ci sono virus annunciati, di solito è bene verificare sul sito dei produttori degli antivirus, e in ogni caso MAI aprire mail di mittenti sconosciuti ( cosa che a quanto pare gli utonti fanno regolarmente).
se così si facesse non ci sarebbe nemmeno bisogno dell'antivirus nel 90% dei casi.

[fabio309]

Non so se sia vero o meno, ma si diceva che ultimamente uno dei modi preferiti di trasmettere i virus era quello di mandare e-mail con mittente microsoft e in allegato la patch per rimuovere un nuovo virus, peccato che la patch contenesse il virus

[Nosferatu]

[supersaibal]Originariamente inviato da Discolo
Il mittente è Help@microsoft.com, l'oggetto "Microsoft Alerr: please read!"
[/supersaibal]

Guarda che il protocollo mailto: non ha controlli di sicurezza sul mittente, cioè ti basta configurarti help@microsoft.com e puoi spedire anche tu da quella casella.

L'indirizzo IP del mittente, invece no. A meno di crack e supercrack. Però quello non lo controlla mai nessun utonto.
(presenti esclusi, ovviamente)

Ciauz!

[Dwarf]

[supersaibal]Originariamente inviato da Discolo




SECONDO VOI E' ORIGINALE E AFFIDABILE?

E' stato inviato anche a voi? [/supersaibal]

E' un virus

[Discolo]

Se è un virus, non m'ha fregato...

[Dwarf]

Eccolo: http://securityresponse.symantec.com...ober.d@mm.html

[longline]

Che bello, l'ho ricevuta pure io :tongue:

[Dwarf]

[supersaibal]Originariamente inviato da longline
Che bello, l'ho ricevuta pure io :tongue: [/supersaibal]

Pure a me e io solito fagiano ho inviato l'allegato al Sarc senza prima guardare il sito Symantec :quipy: le definizioni per questo virus saranno disponibili tra qualche ora :quipy: