Virus Trans il cattivo

Ciao a tutti,

in questi giorni sta circolando un virus (anzi un worm) che si chiama
badtrans e che sta rompendo parecchio le scatole, con una diffusione molto
veloce.

Lo segnalo perche' ho gia' rivevuto una quindicina di mail con il virus,
delle quali
7-8 provenienti da iscritti a questa lista, come risposte (automatiche,
spedite dal worm) a miei messaggi.

Il worm (tra le altre cose) prende il controllo di Outlook e spedisce mail
in giro con copie di se stesso. Sono mail vuote, con in attach il file,
che puo' avere diversi nomi, di solito con extension .pif o .scr, ed e'
grande 29 KB (ma ne esiste anche una versione di 40 KB, che io non ho
ancora ricevuto).

L'attach va in esecuzione automaticamente (e si installa) su Outlook.

Il nome del mittente, inoltre, e' modificato con l'aggiunta di un
underscore (per esempio
_yukali@tin.it), da togliere per rispondere alla mail avvisando l'infetto.

Non mi pare che badtrans sia gia' riconosciuto dagli antivirus in
circolazione.

Cosa fa e come si toglie potete leggerlo qui:
http://punto-informatico.it/p. asp?i=38203

E (non lo diro' mai abbastanza) usate Eudora, in versioni non Pro
(preferibilmente vecchie), non quella porcata di Outlook.

Ciao a tutti, Fabio.

-- Fabio Metitieri (yukali@tin.it)
http://space.tin.it/computer/f metitie
"Adsl ergo sum" (f.m.)