[risolto] virus su thunderbird

[stevr1it]

peccato però che è una settimana che aspetto di poter scaricare clamdrib , ho creaqto un acocunt ma ancora spetto una mail di conferma per loggarmi. ciao

[Guiodic]

peccato però che è una settimana che aspetto di poter scaricare clamdrib , ho creaqto un acocunt ma ancora spetto una mail di conferma per loggarmi. ciao

stevr1it, sono giorni che aspettiamo di sapere il nome di questo worm.
Sennò parliamo d'aria fritta.

[steff]

[il worm ha mangiato anche questa  ]

[stevr1it]

Carissimi sarei felice di sapervelo dire, ma poichè ho cancellato le e-mail infette questo è scomparso. se ricapita prometto sarete i primi a saperlo. Purtroppo quando ho fatto partire clamav sulla cartella di thunderbird me lo ha rilevato ma ho fermato tutto perchè mi cancellava tutte le mail. ricordo solo che un worm per windows

[Guiodic]

ricordo solo che un worm per windows

E allora non c'entra nulla. Probabilmente l'archivio delle mail di thunderbird è in qualche modo corrotto.

[Senbee]

Esatto, è una di quelle solite email con virussino che non hanno effetto su Linux, in alcun modo. Il database ti si è fottuto per ben altri motivi.

[stevr1it]

perchè ho diverse e-mail sullo stesso thinderbird, probabilmnet ela infetta è arrivata li sulla  e-mail principale.
Ho un altro problema, scaricato il clamdrib e settato con localhost, la porta in ascolto la 80, mi da tutto ok, ma quando vado su una mail mi dice errore di connessione.

riepilogo:
1. ho provato a settare clamav dopo aver istallato clamdrib Usando  - sudo dpkg-reconfigure clamav-base
ho lasciato la porta 3110 e ho messo tcp con localhost, nulla da fare : errore di connessione dalle mail
ho messo la porta 110 che è quella del popmail: stesso errore (entrami confermati anche da il test clamdrib
ho messo la porta 80, il test clamdrib funziona e anche la configurazione va, ma sulla mail mi appare sempre: clamav status: connection error.
Il pc che uso è in rete interna con un ip 192.168.1.34 su di una router tiscali . ho provato invece di localhost a mettere l'ip interno, nulla di fatto,
in fondo nell'angolino destro di thunderbird mi appare l'iconetta di clamav con enable

dove sbaglio? potete aiutarmi?
grazie 

[Guiodic]

no, vabbe', ci rinuncio.... :-\

[stevr1it]

è tornato, ho ancora lo stesso virus, pur avendo installato l'addon per thunderbird per fare lo scanner di tutte le mail, ora mi ritrovo con:
o pagine bianche oppure con un testo di 3 anni fa con un file doc che non è doc. clamav me lo rileva come trojan 67, che faccio?

[drooper]

Se il worm è per windows, non può fare nulla su Linux.

C'è qualcosa che non quadra.
Facci qualche screenshot dell'email incriminata per favore.

[stevr1it]

http://pastebin.ubuntu.com/127304/

[stevr1it]

ecco lo screenshot

[elisa ind]

potrebbe essere un falso positivo di clamAV che cancellandole ti provoca i danni. Ho letto qualcosa a riguardo. ora vedo di rintracciare l'articolo

[stevr1it]

e il colmo è che ho thunderbird configurato con clamdrib , finora ho perso 20 e-mail con relativi attachments, infettate e illeggibili

[stevr1it]

no davvero, lo faceva anche prima di settarlo, è la 2 o 3 volta che mi capita, non centra clamav credimi

[Senbee]

Tranquillo, è tutto ok. È un'email che ti arriva, che ti va a finire direttamente nella posta indesiderata (Junk) che contiene un trojan o meglio del normale phishing. Lo si vede da qui:

Scanning /home/stevr1it/.mozilla-thunderbird/x2xbsxfr.default/Mail/mail.tin-1.it/Junk
/home/stevr1it/.mozilla-thunderbird/x2xbsxfr.default/Mail/mail.tin-1.it/Junk: Email.Trojan-67 FOUND

Come vedi è nella cartella Junk (posta indesiderata) e viene automaticamente riconosciuto sia da Thunderbirs sia da ClamAV.

Non si tratta di un virus per Linux (che non esiste).

[Guiodic]

quel log parla di Email.Trojan-67, è quello?

[elisa ind]

Tranquillo, è tutto ok. È un'email che ti arriva, che ti va a finire direttamente nella posta indesiderata (Junk) che contiene un trojan o meglio del normale phishing. Lo si vede da qui:

Scanning /home/stevr1it/.mozilla-thunderbird/x2xbsxfr.default/Mail/mail.tin-1.it/Junk
/home/stevr1it/.mozilla-thunderbird/x2xbsxfr.default/Mail/mail.tin-1.it/Junk: Email.Trojan-67 FOUND

Come vedi è nella cartella Junk (posta indesiderata) e viene automaticamente riconosciuto sia da Thunderbirs sia da ClamAV.

Non si tratta di un virus per Linux (che non esiste).

tendo a essere d'accordo con te 

[stevr1it]

Bene, sono contento per voi ma intanto ogni volta che mi arriva mi distrugge tutte le mail del giorno, lòe svuota o le sostituisce con altre. Quindi per me è un virus a tutti gli effetti, e per eliminarlo, oltre a usare clamav, ho dovuto:
cancellare tutte le mail della giornata restanti e compattare la casella, dopodiché è scomparso.
I danni li ha fatti e credetemi non so se sono io, ma è la terza volta che mi capita e speravo che avendo settato clamdrib su thinderbird non succedesse più.
Buona serata alla prossima

[drooper]

Partendo dal fatto che non conosco il servizio offerto da tin.it ti chiedo: è possibile verificare il contenuto delle nuove email che ricevi prima di scaricarle con thunderbird direttamente sul sito con la webmail di tin.it? tin.it offre un servizio di scansione antivirus delle mail ricevute?
Sinceramente a me sembra più un malfunzionamento di thunderbird che un virus.
Ho utilizzato clam su windows di recente e l'ho sostituito dopo 2 giorni con antivir. Sarà pure open ma riconosce pochi virus. Ho provato anche a inviare loro un file infetto ma non l'hanno voluto, il controllo che hanno sull'upload mi diceva che il file non è di un formato corretto!!
Prova a fare un backup di tutte le mail (è sempre cosa buona e giusta) e a rimuovere completamente thunderbird e poi a reinstallarlo da capo. Se pure questo non dovesse risolvere proverei ad installare antivir per unix, IMHO è migliore di clam.