mail spam check

Per lavoro sono costretto ad utilizzare Microsoft Outlook 2003, non la versione Express, ma quella contenuta nel pacchetto Microsoft Office 2003, purtroppo questo software non permette di visualizzare le intestazioni del’e-mail, cioè quei campi che ci raccontano la “storia” del messaggio.

Intestazioni di una e-mail

Io voglio vederle in alcuni casi, per sapere ad esempio il reale mittente della mail o l’orario vero in cui è stata inviata; ma Outlook non mi permette di vederlo in modo semplice, o meglio il metodo ci sarebbe:

Dopo aver aperto con un doppio click l’email, selezionare il menu Visualizza >Opzioni…

Ma normalmente, questo campo è desolatamente vuoto, perché Microsoft Outlook, dalla versione 2003, non memorizza di default gli header, ma piuttosto li cancella!

Esiste però un modo semplice per attivarle, è necessario lanciare (da Start > Esegui) il comando “regedit“, quindi sfoglia tutto l’albero delle proprietà, secondo questo percorso:

HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Options\Mail

Percorso da seguire

Quindi con il tasto destro creare una nuova chiave, chiamarla “SaveAllMIMENotJustHeaders“, come valore inserisci 1 e riavvia Outlook.

Tasto destro, Nuovo, DWORD

Il risultato

Una volta riavviato Outlook, dal menu Visualizza > Opzioni… appariranno, finalmente, le intestazioni vere e proprie!

rimuovere il virus per Mac - Flashback

Si avete letto bene il titolo del post... 

VIRUS PER MAC

La falla è situala nel client Java 1.60.0_29 e permette ad una applet di eseguire codice arbitrario anche al di fuori della sandbox Java; ciò si traduce nella possibilità per la nuova versione del malware di installarsi nel sistema anche senza richiedere alcuna convalida da parte dell’utente. 

Una volta preso possesso di una macchina Mac, Flashback è in grado di carpire informazioni dal sistema e di inviare i dati ad un server remoto, ponendo così le basi per una sottrazione indebita di dati, che nel caso di macchine collegate alla rete aziendale, possono essere particolarmente sensibili. Nonostante l’ampio spettro di macchine infette, ben il 57% dei sistemi compromessi sembrano comunque risiedere – secondo F-Secure – all’interno degli Stati Uniti, relegando la percentuale di pericolo per l’Italia ad un contenuto 0,3%.

Nell’impossibilità di compiere l’aggiornamento rilasciato da Apple, è consigliabile disabilitare il motore Java delle macchine potenzialmente vulnerabili. Se la vulnerabilità fosse già stata scoperta dal malware, F-Secure suggerisce le operazioni per "Guarire il Mac" :

1. lanciare la seguente riga di comando “defaults read /Applications/Safari.app/Contents/Info LSEnvironment”
2. Annotare i codici DYLD_INSERT_LIBRARIES e cliccare su invio
3. Nel caso si riceva un messaggio tipo “The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist” allora il pc è integro
4. Se il malware viene trovato, invece, bisogna scrivere “grep -a -o ‘__ldpath__[ -~]*’ %percorso_del_punto_2% ”
5. Annotarsi il valore che compare accanto a “__ldpath__”
6. A questo punto eseguire i comandi “sudo defaults delete /Applications/Safari.app/Contents/Info LSEnvironment” e “sudo chmod 644 /Applications/Safari.app/Contents/Info.plist”
7. Cancellare i file trovati nel punto 2 e 5
8. Ora eseguire il comando “defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES”
9. Se si riceve un messaggio tipo “The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist” il trojan è stato correttamente rimosso.
10. In caso contrario bisogna eseguire di nuovo il comando “grep -a -o ‘__ldpath__[ -~]*’ %percorso_del_punto 4% “
11. Prendere nota dei valori ottenuti
12. Eseguire i comandi “defaults delete ~/.MacOSX/environment DYLD_INSERT_LIBRARIES”  e “launchctl unsetenv DYLD_INSERT_LIBRARIES”
13. Ora cancellare i file indicati nei punti precedenti.

 Arrivederci al prossimo articolo

Michele Balzano

Nascondere documenti e informazioni in una immagine formato JPG

Salve a tutti, in questo tutorial vi dirò come nascondere dei documenti, delle informazioni in una immagine in formato "jpg". Qualche tempo fa alcuni giornalisti Americani affermarono che i terroristi scambiavano le loro informazioni nelle aste di Ebay, nascondendole nelle immagini jpg. Per tutti i curiosi ecco come fare. Bisogna avere come software "winRar" e naturalmente una immagine jpg che potete creare in un attimo con Paint. Iniziamo con inserire il documento da nascondere in un archivio rar.
Apriamo il prompt dei comadi con Start--> esegui e digitando cmd.

Nella schermata dei prompt diamo questo semplice comando:

copy /b “c:\nome_file.jpg” + “c:\nome_file.rar” “c:\nuovo_file.jpg”

Quindi se ad esempio l'archivo da nascondere e la img che dovrà portare il file, si trovano

in c:\ digiteremo:

copy /b “c:\nome_file.jpg” + “c:\nome_file.rar” “c:\nuovo_file.jpg”

vedremo cosi che in c:\ verrà creato il file
nuovo_file.jpg che potrà essere visualizzato normalmente come qualsiasi altra immagine.

Per visualizzare nuovamente il file nascosto vi basterà rinominarlo da jpg in rar, e vedremo comparire il nostro file in formato rar, dezippiamo ed estraiamo cosi il contenuto nascosto.

Arrivederci al prossimo articolo

Michele Balzano

virus guardia di finanza eliminazione definitiva

Ho ricevuto diverse segnalazioni relativamente al mio articolo dove descrivevo come eliminare il Virus "Guardia di Finanza"/"Polizia di Stato" in cui mi segnalate l'inefficienza della procedura. Ho verificato io stesso ed effettivamente in alcuni casi non ha funzionato.

Ho quindi sviluppato una nuova procedura che ha risolto positivamente su tutti i sistemi dove non aveva funzionato la prima procedura.

Di seguito vi descrivo la procedura :
Scaricate AVIRA RESCUE DISK  create il cd-live di kaspersky. Avviate con il CD inserito, ma invece di eseguire lo scan, lanciate sul desktop l'editor di registro, quindi controllare nelle seguenti voci :   (Fig.1)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunEx

Fig.1

dovreste trovare un file posto in  (Fig.2)

C:\windows\system32 che inizia con o. _______.exe

Fig.2

cambiate l'estensione da .exe a .BAM salvate.  (Fig.3)

Fig.3

Riavviate il PC.


Arrivederci al prossimo Articolo
Michele Balzano