1° Forum di Astronomia Amatoriale Italiano

Ciao a tutti. Ho appreso rifacendo uno scanning delle mie mail che i messaggi di notifica ai post (che ho convenientemente disabilitato ora) contengono un virus. Norton dice quanto segue:

W32.Beagle.AC@mm su foto3.cpl

Il norton sembra averlo rimosso dalla mail. Ma adesso mi accingo a fare una scansione sul sistema (circa 400GB sti .... ). Se qualcuno ha notizie simili faccia sapere.

P.S.: Mi sono accorto di una insolita attività di fondo di Alice...(circa 10KB/s in uscita!!!!)

_________________
Il mio blog: https://www.astroimaging.it

Io ho la scansione in tempo reale della posta e inoltre la apro, ogni tanto, con un programma che mi permette di leggere tutto il codice che vi si trova. Inoltre ho lo scanvirus che tutti i giorni mi fa il controllo di tutto il computer (750GB). Nessun virus!
Può darsi che ti sia arrivato da parte di terzi con la dicitura Notifica nuovo messaggio?

_________________
Cieli sereni da Renzo


Prima di un acquisto parallelo, pensateci - link

Il titolo del topic non è un optional. Usiamolo bene!

Ciao Antonello...
e' praticamente impossibile..

Il server gira su Linux e non potrebbe mai infettarsi,sia per il suo sistema operativo sia per come avviene l'accesso al forum.

Se puoi rigirami la mail...anche cn il virus...
Oppure mostrami l'header..della mail.
(oppure cerca di darmi quanti + dettagli possibili)


Vedrai che e' sempre una delle solite porcherie di windows...

Ciao
Christian

La scansione mi ha cancellato automaticamente la mail.
Si trattava delle mail di avviso risposta ai post che ho disabilitato.
Provenivano da astrofili.org
Purtroppo non ne ho traccia. All'interno comunque c'erano degli attach tipo "Foto3.cpl" e "screen.cpl"
me ne sono accorto perché stamattina ho fatto l'aggiornamento dell'antivirus che non facevo da secoli.
Se il problema non sussiste meglio. Difatti ho ricevuto queste mail da astrofili.org

_________________
Il mio blog: https://www.astroimaging.it

la prossima volta copiati l'header della mail dove sono segnati i vari ip del mailserver...

di sicuro non e' partita da questo server...

I virus fanno in fretta a camuffare il Sender

ciao

P.S.: unisco il messaggio all'altro postato correttamente in sezione Help

Hairagione sul camuffarsi dei virus...
Sto facendo una scansione totale. Appena finito ti faccio sapere se ha trovato qualcos'altro correlabile.

_________________
Il mio blog: https://www.astroimaging.it

Effettivamente il problema esiste, è 3 giorni che ricevo sulla mia mail messaggi contenenti allegati con estensioine cpl e scr provenienti da un utente di questo forum (sicuramente inconsapevole!) che vengono bloccati dall'antivirus di hotmail.
Provo anch'io a fare una scansione.

_________________
*** LUCA PELIZZARI ***
osserva con C9,25 su Losmandy G11 GoTo Gemini L4


E' IL MIO BLOG!


Dio creò l'uomo, poi, vedendolo così debole, creò il cane. (A. Toussenel)

ti dico di + appena mi mandi i messaggi con gli header...

che mondo sarebbe senza Windows

ciao

A scansione finita è stato rimosso il worm di cui sopra ma purtroppo degli headers delle mail non ne ho più traccia. Ricordo bene però che quei pochi messaggi che contenevano il virus erano quelli di notifica delle risposte via mail (opzione disbabilitata dopo poco che ho fatto la registrazione al forum)

_________________
Il mio blog: https://www.astroimaging.it

Informo in via del tutto provvisoria che attualmente stiamo monitorando (ed eliminando) le iscrizioni di un utente molto strano, il cui link nel profilo punta costantemente a siti di carattere illegale o che nulla hanno a fare con l'astronomia.

Non posso dire che le due cose siano collegate, ma noi siamo guardinghi e stiamo monitorando la situazione.

Saluti
Marco

_________________
Astronomy, Ham Radio (IZ2), Sci-Fi, History, Philosophy, Speleology, Chemistry.
http://www.astrofililariani.org

"Nascentes morimur, finisque ab origine pendet"