Newsgroup: it.discussioni.animali.cani
Titolo: [OT] Attenzione Virus

Analisi I-Worm.Homepage
(Future Time di Paolo Monti © 2000)
----------------------------------------------------------------------------
----
Si tratta di un nuovo Internet worm in rapida diffusione, apparso il 9
maggio 2001. Il worm è scritto in linguaggio Visual Basic Script (VBS) e si
diffonde come allegato a un messaggio di posta elettronica: file
"homepage.HTML.vbs".
Il worm è simile al celebre Loveletter, ma è codificato al fine di eludere
una scansione antivirus di tipo euristico. Il worm si diffonde tramite
e-mail, inviando messaggi di posta elettronica dai computer infettati. Per
replicarsi il worm usa Microsoft Outlook e invia se stesso a tutti gli
indirizzi memorizzati nella Rubrica di Outlook: il computer infettato
invierà tanti messaggi infetti quanti sono gli indirizzi memorizzati nella
Rubrica.
Il worm è in grado di funzionare soltanto su sistemi dove è installato il
Windows Scripting Host (WSH), che è presente per default sotto Windows 98 e
Windows 2000. Inoltre, per diffondersi il worm necessita della presenza di
MS Outlook 98/2000, applicazioni che vengono pilotate tramite Messaging API
e altre funzioni specifiche ("namespace" di MS Outlook).
Il messaggio infetto si presenta nel seguente modo:
Oggetto: Homepage
Corpo messaggio: Hi! You've got to see this page! It's really cool ;O)
Dopo essersi diffuso tramite MS Outlook, il worm seleziona casualmente uno
tra quattro indirizzi possibili che puntano a pagine Web di siti
pornografici, e tenta di aprirle nel browser Internet presente sul sistema.
Inoltre, tenta di cancellare se stesso dalla cartella "Posta in arrivo" e
dal "Cestino" di MS Outlook.
Per evitare di diffondersi due volte dalla stessa macchina, il worm crea una
chiave nel Registro, che imposta al valore 1
HKCU\software\An\mailed = 1
Quando viene eseguito, prima di cominciare il processo di diffusione tramite
MS Outlook, il worm consulta la presenza di questa chiave nel Registro e se
il test è positivo evita di diffondersi nuovamente.
Roma, 10/05/2001 - analisi a cura di Paolo Monti e Eugene Kaspersky

HKCU\software\An\mailed = 1
 Sapendo in che punto va messa, potrebbe essere una forma di
profilassi... o no?
 ciao
	pgg
 

 ha scritto nel messaggio
news:7n72gtk6cc362voli...@4ax.com...
| 2Le Bestioline" wrote:
|
| >Analisi I-Worm.Homepage
| >(Future Time di Paolo Monti © 2000)
|
| Ma tu sei un utente registrato AVP o scrocchi i consigli?  ;-)
Registrato, tu che credi?     ;-))
|
| > Per replicarsi il worm usa Microsoft Outlook e invia se stesso a tutti
gli
| >indirizzi memorizzati nella Rubrica di Outlook:
| >
| >        Inoltre, per diffondersi il worm necessita della presenza di
| >MS Outlook 98/2000, applicazioni che vengono pilotate tramite Messaging
API
| >e altre funzioni specifiche ("namespace" di MS Outlook).
| >
| >Dopo essersi diffuso tramite MS Outlook,
|
|  Allora, mi par di capire che la migliore difesa sia NON usare
| Autlucco... >8->
Troppo bello per essere vero ... :-(
|
| >Per evitare di diffondersi due volte dalla stessa macchina, il worm crea
una
| >chiave nel Registro, che imposta al valore 1
| >HKCU\software\An\mailed = 1
|
|  Sapendo in che punto va messa, potrebbe essere una forma di
| profilassi... o no?
Bravo ... metti la chiave nel registro e eviti di contaggiare ... ma tu te
lo becchi lo stesso!
|  ciao
| pgg
|
--
Wuff
Le Bestioline (non puntate)
Sei Bestioline impigliate nella rete di IDAC
http://www.millenniumdogs.net/
http://photo.millenniumdogs.net/

 ha scritto nel messaggio
Va bene quindi non aprire (come al solito) gli allegati?
Skywalker

...

Ci  sono  anche  altri  2  virus  in  circolazione :
Un  msg  che  ha  per  object " A  VIRTUAL  CARD
FOR  YOU " distrugge  tutto  il  settore  zero
dell'  Hard  e  funziona  così :
Quando  il  msg  viene  aperto  il  computer
si  blocca  così  da  essere  costretti  a  riavviarlo .
Appena  si  preme  Ctrl + Alt + Canc , il  virus
distrugge  l' Hard .Il  virus  si  invierà
automaticamente  a  tutti  gli  indirizzi  e-mail
presenti  nella  rubrica .
L' altro  virus , che  ha  x  object " A  FLOWER
INTERNET  FOR  YOU " distrugge  tutti
i  file  dlll !!!! E  si  invierà  automaticamente
a  tutti  gli  indirizzi  e-mail  della  rubrica !
Ciau  Bau
Khora & Co.

lo becchi lo stesso!
 Si', ma (premesso che io *non* uso OE) se l'unico effetto del worm e' di
propagarsi, inibendogli quella possibilita' lo frego... eheh! 
 ciao   ;-)
	pgg

a  tutti  gli  indirizzi  e-mail  della  rubrica !
 Immagino che in entrambi i casi il virus *prima* si spedisca e poi faccia i
danni, senno' si fregherebbe con le sue mani!  8-)
 ciao
	pgg

 ha scritto nel messaggio
news:5123gtco4mabenhfk...@4ax.com...

E ti guardi qualche situccio bellino, amettilo     8-Þ


 ha scritto nel messaggio
|
| Va bene quindi non aprire (come al solito) gli allegati?
|
| Skywalker
|
Direi di si.
Ma vorrei fare una premessa per tutti. Nelle impostazioni del explorer di
Winzzozz (gestione/esplora risorse), deflaggate tutti l'opzione "non
visualizzare le estensione per i file registrati" e flaggate "visualizzare
tutti i file". Cosě vedete sempre la doppia estensione.


 ha scritto nel messaggio
news:99eM6.190$f56....@news2.tin.it...
|
Mi ricordo che avevo scritto ...    ;-))
| Ci  sono  anche  altri  2  virus  in  circolazione :
| Un  msg  che  ha  per  object " A  VIRTUAL  CARD
| FOR  YOU " distrugge  tutto  il  settore  zero
| dell'  Hard  e  funziona  così :
| Quando  il  msg  viene  aperto  il  computer
| si  blocca  così  da  essere  costretti  a  riavviarlo .
| Appena  si  preme  Ctrl + Alt + Canc , il  virus
| distrugge  l' Hard .Il  virus  si  invierà
| automaticamente  a  tutti  gli  indirizzi  e-mail
| presenti  nella  rubrica .
| L' altro  virus , che  ha  x  object " A  FLOWER
| INTERNET  FOR  YOU " distrugge  tutti
| i  file  dlll !!!! E  si  invierà  automaticamente
| a  tutti  gli  indirizzi  e-mail  della  rubrica !
|
| Ciau  Bau
|
| Khora & Co.
|
Ti sei (purtroppo dimenticato a dire che tutti i virus da te elencati sono
usciti almeno un paio di mesi fa ... ma grazie lo stesso!    :o)


 Direi di si.
Vedi come sono stato bravo? :-))) Mica sono Outlook express se li cucca se
apri gli allegati, ma anche tutte le altre skifezze di mailer in giro...
Skywalker ;-))))
Na grama (non brava)  lavandera a truva mai na buna 'pera' (pietra)... :-)
W.OE

visualizzare le estensione per i file registrati" e flaggate >"visualizzare tutti i file". Così vedete sempre la doppia estensione.
 Io flaggo/deflaggo su tutti i PC in cui metto le mani, e gia' che ci sono
flaggo anche "Mostra il percorso completo sulla barra del titolo"... male
non fa, anche se non c'entra nulla con i virus!  ;-)
 ciao
	pgg

 ha scritto nel messaggio
news:a3u5gtsm9rfp75q05...@4ax.com...

Verissimo!    :o))
