Per Info clicca qui

Un trucco al giorno nella tua casella di posta elettronica?


Advertising - Circuito banner pubblicitario Merlin Wizard srl - www.ilbanner.com  

scarica la lezione.gif (284 byte)

Scarica questa lezione 67KB

Il virus I Love You
by Luigi ( amadoco@freemail.it )
http://pericoli.freeweb.org

 

 L'ultimo virus che si sta diffondendo a macchia d'olio ha un nome abbastanza comune: "ILoveYou" ed e' scritto in VBScript, capace di auto-replicarsi attraverso il semplice invio di messaggi a tutti i nominativi della rubrica di Outlook e di mIRC. Il virus si e' diffuso attraverso l'uso della posta elettronica ed a tutti coloro che arrivava la mail con l'oggetto citato, all'interno trovavano il messaggio "kindly check the attached LOVELETTER coming from me." con allegato il file "LOVE-LETTER-FOR-YOU.TXT.vbs" che, se aperto, infettava  subito il sistema. 

Il virus e' stato concepito con la stessa tecnica di Melissa e Happy99, con l'eccezione che e' stata cambiata l'estensione del file infettante, in questo caso .vbs (anche se poteva essere di un altro ma poteva essere .exe, pif etc) e' stata nascosta sotto una semplice estensione .txt o .jpg. (seppur in modo maldestro).

Tra i danni che provoca I love you, oltre a replicarsi via posta elettronica, rinomina i file MP3, jpg ed altri ancora, infettandoli. Non accontentandosi, cerca di scaricare da Internet un file .EXE (una funzione che aveva anche il virus Babylonia). I sistemi piu' vulnerabili sono Windows 98/2000, ma se avete installato Explorer 5 su Windows 95 ed NT4  anche questi sistemi operativi sono a rischio. Al momento gli esenti, pare che siano coloro gli Windows Script Host o oppure applicato le recenti security patch di Microsoft. Il virus sembra che abbia un'origine filippina.

 

Con questo sistema vedremo come creare una regola di posta elettronica con Outlook per eliminare eventuali mail sospette.

La prima cosa da fare e' andare in Strumenti-Regole Messaggi-Posta Elettronica

Dalla finestra che vi apparira', cliccate su Nuova ...

In "Selezionare le condizioni della regola", settate la casellina "In cui la casella Oggetto contiene parole specifiche" (1). 

Cliccate poi nella finestra successiva, dove e' scritto "Contiene parole specifiche" (2)...

Nella successiva finestra di dialogo, scrivete I love you dove trovate "Immettere una frase o una parola specifica...">; per sicurezza aggiungete anche iloveyou (tutto attaccato) e cliccate su Aggiungi e poi su OK. 

Una volta tornati nella finestra principale, andate nella casella "Selezionare le azioni da effettuare" e settate l'opzione "Elimina il messaggio dal server".

In questo modo non avete fatto altro che creare una regola di posta elettronica e da questo momento qualsiasi messaggio che vi arriva, se avra' come oggetto I love you, sara' direttamente eliminato :-)

Luigi


 
Iscriviti alle nostre newsletter

|HomePage| Sicurezza|                                                                                        

 scarica la lezione.gif (284 byte) Scarica questa lezione 67KB

Aggiornamenti e novità  | Forum | Sezione Download | Sevizi utili | Supporta GuidainLinea | Guida al sito | Rassegna Stampa | Home page