Attenti Al Virus! W32/sasser.worm - Un nuovo virus è all'attacco: Occhio

[nll]

Proprio ieri sono stato messo in guardia dal mio fornitore di Software/Hardware (incontrato per caso al supermercato aperto la domenica) di un nuovo virus, perché lui stesso ne è rimasto colpito e non riesce a venirne fuori senza danno per il materiale che possiede sull'HD.

Così ho fatto caso alle notizie sulla home page dell'Ansa, ed eccotelo!

Un fior di virus, che non aspetta che il malcapitato clicchi avventatamente sull'allegato, ma esegue una scansione casuale degli indirizzi IP (porta TCP 445, per chi sa cosa sto dicendo) alla ricerca di chi monta un sistema operativo sprovvisto della patch d'aggiornamento che lo terrebbe alla larga, gli crea uno script sul client, lo manda in esecuzione e questo carica ed esegue il worm. :ph34r:

Per maggiori dettagli consultate questa pagina e i link relativi di Microsoft (obiettivo dell'attacco, che ha pure messo una taglia consistente per scoprire l'untore) e i maggiori produttori di software antivirus.

http://news.swzone.it/swznews-10987.php

[Gabriele Riva]

Aggiungo,

effettuate periodicamente il Windows Update e non usate Outlook per scaricare la posta!

Per la posta el, consiglio Pimmy http://www.geminisoft.com/Pimmy/frameset.htm

[teo84]

in caso ne abbiate bisogno:

Patch per Windows XP:

http://download.microsoft.com/download/4/2...732-x86-ITA.EXE

Tool di rimozione Worm Symantec:

http://securityresponse.symantec.com/avcen...er/FxSasser.exe

[essea]

Sto scaricando la patch per Windows 2000 contro questo virus...

Ma...

Dico io...

Sono ben 6,5 Mega di materiale da scaricare!

Accidenti, 6,5 Mega di codice per riparare una falla...

Mica male la Microsoft, eh?

E la patch per XP quanti Mega è, 15? Hahahaha.

Rido per non piangere e scusate lo sfogo.

Ciao.

[nll]

Accidenti, 6,5 Mega di codice per riparare una falla...

Mica male la Microsoft, eh?

E la patch per XP quanti Mega è, 15?

[Livio Orsini]

E la patch per XP quanti Mega è, 15? Hahahaha.

Rido per non piangere e scusate lo sfogo.

[nll]

Hai proprio ragione, Livio, col tuo sfogo. Voglio rincarare la dose:

Hai notato che tutto era già pronto per riparare i danni e proteggere la macchina dal nuovo virus? Di più, Microsoft sapeva già della sua falla nel sistema operativo e già da tempo aveva la patch per rimediare, ma si è guardata bene dal rendere pubblica la cosa, perché gli utenti potessero svolgere azione preventiva installando da subito il rimedio.

Più ancora:

Ho acquistato un nuovo PC il mese scorso,

data di fabbricazione del PC: Marzo 2004,

data dell'ultimo Service Pack (2) del SO preinstallato (winXP HE): ... 2002

Ora siamo al Service Pack 6, anche se sconsigliano ancora di installarlo, perché con più bugs di quanti ne risolve.

So di aver pagato anche quella roba là (non ce la faccio a chiamarlo Sistema Operativo), senza possibilità di scelta alternativa, ma almeno installate una versione aggiornata!

[Livio Orsini]

Io ho preferito spendere qualche € in più e stare su Win XP pro. Questo ha solo SP 1, mentre è "to be annunced" SP 2; dicevano giugno, adesso si parla di luglio (forse). Probabilmente crea più problemi di quanti ne risolve.

Io dai tempo del DOS 5.3 (ve lo ricordate? aveva più problemi di win95) ho adottato la regola di aspettere qualche mese prima di mettere una nuova release.

[Aladino]

Salve ragazzi,

ho appena rimesso in funzione il mio PC dopo l'attacco di Sasser. Sono stato un po' di giorni fuori dal mondo e

sabato o domenica sera, dopo pochi secondi che ero connesso ad internet è comparsa quella maledetta finestra che preannunciava l'arresto del sistema entro un minuto.

Non ho pensato ad un virus chiedendo spiegazioni a mio fratello che ogni tanto combina qualche casino.

Invece lui non aveva usato il PC.

Riavvio il sistema e faccio finta di nulla, ma la finestra si presenta puntualmente ad connessione ad internet.

Non capisco da cosa possa dipendere, quando decido di riavviare il sistema partendo con l'altro sistema operativo.

Sul PC ho installate 2 copie di Windows 2000 e una del 98.

Avviando con l'altra copia ( funzionante al 100% fino a pochi giorni fa ) mi accorgo che si manifesta lo stesso errore.

Allora capisco subito che il problema deriva esclusivamente da un virus.

Sfrutto il minuto di connessione per aggiornare il norton 2003 che però è una frana e mi comunica che il mio PC è esente da virus.

Cerco informazioni con google e scopro che il virus è recentissimo ma devo scaricare una patch sul sito della Microsoft.

Avvio il PC con Windows 98, configuro la connessione ad internet ( che per pigrizia non avevo mai configurato ) e scarico 6,5 Mb di patch.

Aggiorno entrambe le copie di Windows 2000 ed il problema sembra risolto.

Ora Bill Gates cerca l'untore. Ma cosa pretende !!! Che tutti gli utenti siano contenti del suo sistema operativo ? Ce ne deve stare per forza qualcuno che vuole dire tutta la verità anche se poi non ci rimette mai Bill, ma solo i poveri utenti che perdono un sacco di tempo per riparare le rogne......e per fortuna non mi ha rovinato nessun file, almeno spero

Se non avevo il 98 ero praticamente fregato, almeno che non mi scaricavo la patch dal PC di qualche amico ancora immune al virus.

Windows mi sembra la piattaforma ideale per i virus.

OutLook è il mezzo di scambio tra i fedelissimi utenti Microsoft.

Pensavo ad una patch più leggera, 6,5 Mb è una falla grande come il Titanic.

[oiuytr]

Per i virus tipo Sasser e Blaster (cioe' quelli che si intrufolano nel pc tramite la connessione ad internet, non veicolati da email), e' sufficiente un personal firewall, e ce ne sono diversi gratuiti (XP lo ha in dotazione). Ovviamente il SO e' sempre bene tenerlo aggiornato, come si tiene aggiornato l'antivirus e i sw anti adware-spyware (oltre agli stessi firewall).

Con questo non voglio difendere la M$, ci mancherebbe, ma e' meglio difendersi prima (oltretutto con strumenti gratuiti), che dovere rimediare ai danni dopo...

[nll]

Francesco hai ragione ad invitare all'aggiornamento, ma anche Aladino ha fatto una corretta osservazione: come può una semplice patch pesare 6,5 MBytes? (anche se mi risulta che in questo caso stavamo sotto i 3)

E' evidente che la falla in realtà era costituita da una serie di bug.

Un mio collega si è adoperato per scaricarsi le patch che sono intercorse tra il SP1 e il SP2 (di prossimo rilascio) di WinXP Pro e gli ci è voluto quasi un intero CD! Meno male che si connetteva con ADSL e quindi se l'è cavata con poche ore di connessione

[Suppalele]

Salute!

A proposito di gratuità e firewall, io uso un vecchio 486 (!!) con due ethernet e un floppy e un bellissimo programma Open che si chiama Coyote-linux, che altro non e' se non una distribuzione molto scarna di linux con funzioni di router/firewall/ip-forwader etc.: da installare e' piuttosto semplice (non cosi' pero' come dicono.. un po' di informatica bisogna masticarla...) e finora non ho avuto probs!!

Ciriciao!

Lele