[firestorm86]

aspetta i prossimi aggiornamenti del norton e prova a vedere se riesci a rimuoverlo...intanto tienilo sott'okkio non si sa mai!formattare diciamo sara la soluzione estrema nel caso non ci sara verso di farlo fuori!

[dd_77]

azz...ho fatto un scansione con il norton e nn lo ha rilevato...azz azz e doppio azz
cosa suggerite di poco impegnativo??o ci do dentro con un bel format c.??

è più veloce cercare info su quel virus e disattivare il suo caricamento al boot
poi con i prossimi aggiornamenti di norton potrai notare quando scova effettivamente quel file infetto

[LEON556]

e va bene..piu tardi gli lancion una scansione online con bitdefender e vediamo cosa salta fuori...c'est la vie

[davidonzo]

Sto procedendo ad accurati controlli. Sappiate che:

1. Lo staff di eMuleItalia NON manda mail ai propri membri. Al limite vi contattiamo via messaggio privato.
2. La mail support@emuleitalia.net NON esiste. E' semplicemente una finta risoluzione di nome operata ad arte.

NON aprite mail provenienti da indirizzi mail diversi da info [at] eMuleItalia.Net. E ricordate che le uniche mail che possono arrivarvi sono quelle di sistema che vi notificano la ricezione di un messaggio privato, di una risposta ad una discussione che avete sottoscritto, e mai contengono allegati.

Al momento vi consiglio di disabilitare l'opzione per ricevere mail dagli altri membri della board. Discutete via PM che è meglio. (Profilo >> Opzioni >> Impostazioni Email >> Nascondi il mio indirizzo email agli altri utenti)

[white lightning]

...io non l'ho ricevuta...  
...si capisce che conto come il 2 di picche...quando non è briscola...  

[firestorm86]

white non ti preoccupare non e arrivata nemmeno a me!in questo caso meglio cosi no?

[CyBeRdAeMoN]

troppo tardi!!!L' ho aperto il file e da oggi non posso + accedere alla cartella prog/emule che sta nel secondo HD, quando clicco sulla cartella prog si blocca e dopo un po mi dice il disco non è formattato ,formattare?

Ora che faccio m***a????!!!!!!

[Slash]

prima di tutto fai una scansione con EWIDO (hai 30 giorni di prova)

[CyBeRdAeMoN]

non trova na mazza!

[phileas]

effettueremo delle verifiche

intanto:

NON APRITE NESSUNA MAIL PROVENIENTE DA QUELL'INDIRIZZO

secondo me , il vero problema è un altro...chi e come ha attinto alla lista degli iscritti ?
post messo che la mail è arrivata anche a me e che mi puzzava subito di bruciato , ho esaminato l'IP del mittente che appare un dominio IANA eppure al whois di IANA non risulta esistente ( reverse compreso )
poi ho aperto con un editor hex il doc allegato e da lì si trova il codice maligno... la cosa strana è che nemmeno due antivirus aggiornatissimi hanno rilevato niente di strano passando il file come sicuro.
però , ripeto , ciò che mi preoccupa è il fatto che non si tratta di un invio casuale ( tipo un worm che infetta il server dov'è contenuta la lista degli iscritti ) ma di una operazione mirata .

Oggetto:  New info about emule italia
Hello
Your mail is phileas@tin.it and you member http://emuleitalia.net
Read doc1.doc for more info.
nel doc 1 ci sono alcune stringhe di testo che mi sembrano prese da una vecchia guida online su questo sito

[gillopontecorvo]

@ firestorm86 e white lightning: voi avete scelto di nascondere l'indirizzo email agli altri utenti, dunque siete praticamente immuni al problema.

@ phileas: hai centrato la questione:

secondo me , il vero problema è un altro...chi e come ha attinto alla lista degli iscritti ?

è appunto quello che stiamo cercando di determinare.

@ TUTTI: come già consigliato da davidonzo, anche per evitare il futuro ripetersi di tali spiacevoli eventi, si invita a modificare il proprio profilo personale nel seguente modo:

cliccate in alto sulla voce 'opzioni profilo';
nella pagina successiva (colonna menu>opzioni) scegliete la voce 'impostazioni Email';
mettere il segno di spunta sull'opzione Nascondi il mio indirizzo email agli altri utenti;
confermare cliccando sul pulsante in basso 'Modifica impostazioni Email'.

[white lightning]

[!--quoteo--][div class=\'quotetop\']QUOTE[/div][div class=\'quotemain\'][!--quotec--]@ firestorm86 e white lightning: voi avete scelto di nascondere l'indirizzo email agli altri utenti, dunque siete praticamente immuni al problema.[/quote]
E' vero , ero convinto di avere disabilitato l'opzione .

[phileas]

per quel che può servire , le email sono state generate chissà dove e partite da un host polacco ...confrontando l'intestazione postata da Marco e quella della mia email
Received: from kiojanjh (127.210.37.179)
 by s35.superhost.pl; Sun, 20 Aug 2006 13:12:48 +0200
Message-ID: <009701c49654$cb006d99$b93b5388@kiojanjh>
Reply-To: <support@emuleitalia.net>
From: <support@emuleitalia.net>
si notano a parte id diverso ora di invio diversa ed ip diverso.
Gli IP sono fasulli come l'ID , quindi sicuramente avrà utilizzato un soft che ci ha messo un po' a generare il flooding e inviato ad un relayer che a sua volta si è appoggiato al server superhost polacco.
Però , a meno che non sia una mossa sopraffina per deviare "le indagini" le impostazione del suo mailer ( outlook ) corrispondono al tempo medio polacco ( gmt+2.00 ) quindi il nostro anonimo amico potrebbe essere proprio di lì ...insomma un po'lacco e un po' str......

[phileas]

post scriptum agli amministratori
non è il caso di mettere uno stiky a questo thread e soprattutto un occhiello nella home ?
visto il numero di iscritti ..

[Triple A]

io purtroppo da fesso ho aperto l'allegato della mail e per ora ho visto che mi ha solo cancellato tutti i segnalibri di mozilla...comunque nel documento c'era un testo scritto riguardante emule.it...
ma ora mi ha messo un virus nel pc quella mail?