[Condominio] email sospetta :-)

[Studio Liccardi]

Gino Tripoli ha scritto:
> Ciao Felice
> Non so come abbiano ricevuto gli altri la mail sospetta e non conosco 
> l'Antivirus
> installato sul tuo PC ed anche su quello di Gianni comunque io ho sempre 
> avuto
> il Norton Antivirus e, da circa 5 anni i l" Nortom System Works " che ha 
> anche
> parecchie funzioni aggiuntive molto utili per la gestione del PC 
> controllato.
> Normalmente il messaggio viene scaricato in Outlook è appare nella Posta in
> arrivo o nella Posta indesiderata, con o senza allegati ed è mia abitudine 
> non
> aprire mai gli allegati e mi limito a leggere il messaggio...........La 
> lettura del
> messaggio, se non inviato da un mittente conosciuto, mi mette subito in 
> allarme
> quindi, non esito ad eliminare il tutto.
> Dopo la lettura del messaggio, anche se il mittente è da me conosciuto, 
> salvo
> l'allegato in una cartella, non lo apro, ma esguo una scansione con il 
> "Norton"
> Finita la scansione, appare una tabella con i risultati, compreso anche il 
> nome,
> tipo di Virus sua pericolosità.
> Appare anche l'eventuale file danneggiato e lo ripara all'istante.
> Il risultato viene annotato in una apposita sezione del Programma "Norton" 
> che
> rimane a mia disposizione fino a quando decido di eliminare il tutto dal PC.
> In questa sezione esiste anche un sistema per inviare in quarantena il file 
> che
> non è stato possibile riparare subito.
> Dopo la scansione, se l'allegato risulta infetto, lo elimino,  se invece 
> risulta
> pulito, posso aprirlo tranquillamente.
> Se la mail appare nella "Posta indesiderata", ho notato che, quando 
> sicuramente
> è infetto, non si riesce a salvare l'allegato e pertanto conviene non 
> insistere,
> meglio eliminare subito il tutto.
> Ciao a tutti
> Gino Tripoli

Perfetto, è esattamente la medesima procedura che adotto io: salvo, 
scandaglio e se è tutto ok... lo apro.
Non uso l'ottimo prodotto di Peter Norton perchè troppo invasivo 
(pretende di controllare un pò troppo il PC ed inoltre installa un mare 
di spyware).
Quello che mi meraviglia è il fatto di aver ricevuto l'allegato _*già 
"ripulito"*_.
In pratica l'allegato (che era un file zippato ma non con WinZip) veniva 
segnato di 40 kb circa mentre il file estratto aveva dimensione 1 kb e 
risultava innocuo.
Solo _*editandolo successivamente*_ con un apposito editor di Linux ha 
rivelato che in origine conteneva un virus.
Ora mi domando: dato che l'ho scaricato mentre lavoravo in Win2000, come 
mai a me è arrivato "ripulito" mentre ad altri, per esempio a TE, è 
arrivato perfettamente attivo tanto che è stato rilevato dall'antivirus?
Solo il server avrebbe potuto ripulirlo... *ma perchè a me si e ad altri 
no?*
Questa è la mia meraviglia...
Saluti,
Felice
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: http://www.condominio.com/pipermail/condominio/attachments/20070212/0ca13f54/attachment.html