Guida by $aint Willy

Informazioni sui virus di Windows Live Messenger:
Quante volte vi è capitato di ricevere un messaggio sgrammaticato e seguito con l'invio di un file .zip da un vostro contatto?
Ciò significa che il vostro contatto è stato infettato da un virus che ha preso accettando quel file, inviatogli da un altro contatto. Se accettiamo e controlliamo il contenuto del file .zip inviato infatti troveremo o un file .exe o .bat che una volta avviati ci contaggerando aggiungendo dei file alla cartella di sistema system32.
Molto spesso non viene mandato un file .zip ma un link (ovvero http://nomesito.com/) che quando noi apriremo farà partire il download di un file .exe o estensioni simili. Ovviamente se apriremo il file verremo infettati e invieremo lo stesso messaggio ai nostri contatti che se accetteranno e apriranno il file manderanno a loro volta il messaggio ai loro contatti, e così via.

Difendersi e Cancellare i virus di Windows Live Messenger:
Non c'è modo di bloccare l'invio di questi messaggi, purtroppo bisogna ignorarli e mai accettare e/o aprire file non sicuri.
Se siete stati per sbaglio o per vostra scelta infettati da virus esistono programmi che possono però eliminare la maggior parte di questi virus, ora vi posto i link dei download per scaricare questi programmi:

Download + Info:
- Msn Cleaner - Lista completa dei virus che elimina.
- WLM Secure - Maggiori Info.
- Live Kill (for Microsoft Windows XP).
- Live Kill (for Microsoft Windows Vista).
- Hijackthis

Link & Antivirus by: Msn Tribe
Guida by $aint Willy

Eccovi tutti i metodi con cui è possibile rubarvi la Password:

1. Tramite brute force: I brute force o forza bruta sono dei programmi che al loro interno hanno memorizzato un elevato numero di password, con la quale tentano l'accesso a msn tantissime volte sino a quando non trovano la vostra password corretta...
2. Tramite risposta segreta: Su msn quando create un vostro account, solitamente compilate il campo risposta segreta, e selezionate la domanda tra quelle preimpostate di hotmail...per esempio se selezionate "Nome del primo animale domestico" e voi per esempio mettete come risposta pippo il malintenzionato magari facendo finta di essere interessato agli animali, vi chiede il nome del vostro primo animale e voi sbadatamente risponderete pippo, automaticamente il malintenzionato tramite la risposta segreta pippo potrà cambiare la vostra password, contattare tutti i vostri amici su msn e leggere tutta la vostra posta violando la vostra privacy...
3. Tramite software: Qualche piccolo programmatore di linguaggio informatico può creare dei software in grado di rubare la vostra password e spedirla alla loro mail...spesso questi software sono nascosti molto bene oppure simulano altre funzioni di altri programmi ma a vostra insaputa vi rubano la password in modo semplice e le conseguenze sono le solite...Troverete un tentativo di furto alla mia password, non riuscito con questo metodo del software "mascherato" cliccando QUI
4. Tramite una chiavetta USB:Ci sono dei programmi che implementati alla chiavetta usb rubano tantissime password del vostro pc compresa quella di msn, infatti sfruttano messenger pass un piccolo programma che vi dice le password di msn salvate sul vostro pc.Con messenger pass e qualche codice in batch su una chiavetta, vi possono rubare la password...E' logico che il malintenzionato deve avere accesso al vostro pc...quindi state attenti agli amici...
5. Tramite social enginering:Molti malintenzionati possiedo contatti strani che a prima vista potrebbero fregarvi per esempio:Staff-MSN@hotmail.it...con questi contatti i malintenzionati si fingono dello staff di msn chiedendo i vostri dati (password, mail, etc..) a causa di un problema o di qualche altra stupida scusa, voi ingenuamente li inviate e automaticamente vi hanno rubato la password....Questa tecnica viene utilizzata sia contattandovi su Msn che tramite e-mail...Vi ricordo che lo staff di msn non vi contatterà mai e poi mai chiedendovi i vostri dati tramite e-mail o tramite msn...!
6. Tramite fortuna:i malintenzionati e spesso i piu' stupidi tentano di rubarvi la password indovinandola, spesso tentano le vostre date di nascita, date di fidanzamento, nome della vostra ragazza/o, nome del vostro cane e via dicendo, oppure provano le password piu' usate in tutta la rete, come 123456.
7. Tramite messenger pass o simili: come detto prima messenger pass vi dice le password salvate sul vostro pc, se un vostro amico o conoscente avvia messenger pass sul vostro computer sarete automaticamente fregati.
8. Tramite fake-login:I fake login sono delle pagine internet di aspetto uguale-identico a quelle di hotmail dove solitamente vi loggate per leggere la vostra posta;Per leggere la vostra posta sono necessari i vostri dati, ossia password e mail, se un malintenzionato vi invia un link e utilizza social enginering per farvi inserire i vostri dati e per cercare di convincervi a inserirli, automaticamente vi ruberà la password a vostra insaputa...in quest'ultimo periodo se ne sono sviluppati una miriade su altervista...fate attenzione!
9. Tramite Cookie grabbing:Metodo ormai non piu' funzionante grazie al "fixaggio" dei bug su hotmail, anche se questo metodo si potrebbe riutilizzare in futuro nel caso si scoprano nuovi bug...Sfrutta i cookie salvati sul vostro broswer e li grabba(invia) sul pc del malintenzionato che applicherà i vostri cookie sul suo broswer e potrà accedere a tutti i vostri dati cambiando password leggendo posta etc etc...
10. Tramite exploit:I pirati informatici piu' bravi rischiano il carcere exploitando i server hotmail e rubando tutti i vostri dati....(sono poche le persone in grado di farlo e rischiano veramente tanto).
11. Tramite keylogger:i keylogger sono dei piccoli software molto pericolosi che salvano tutte le cose che digitate sulla vostra tastiera e le inviano al malintenzionate, quindi se inserite una password e siete infetti da keylogger, automaticamente vi hanno rubato la password.
12. Tramite animoticon, avatar dinamici e sfondi animati: Le animoticon, gli avatar dinamici, e gli sfondi animati, sono tutti file in formato Flash e permettono di eseguire del codice maligno direttamente sulla vittima, codici apparentemente innocui perché devono essere approvati dalla microsoft tramite una chiave del valore di circa 400 Euro, la soluzione del malintenzionato per rubare la password è semplice, la chiave microsoft può essere bypassata e tramite l'ausilio di qualche altro piccolo programmino, basterà inviare una semplice animoticon, che vi potrà rubare la password in un attimo. Tempo fà su diversi forum fu' scritto che questo metodo non funzionasse piu'(Bufala). Questo metodo poche persone riescono a utilizzarlo quindi state tranquilli.
13. Tramite Trojan:Con dei programmini "maligni" chiamati trojan possono rubarvi la password, leggere le vostre conversazioni, rubare i file delle vostre cartelle condivise e fare tutto quello che vogliono.

Fonte: Msn Tribe