Newsgroup: it.discussioni.animali.cani
Titolo: virussazzi malefici.....

Allora..... da ieri a oggi mi sono arrivate circa 50 mail infette....
credo che la cosa stia continuando alla grande giacchè mi iniziano ad
arrivare su tutti gli indirizzi... non solo su questo più usato del
ng.... io sinceramente non mi sto mettendo ad avvisare tutti i
mittenti la maggior parte dei quali sono  sconosciuti, che hanno il pc
infetto... anche perchè adesso mi sono rotta di far scansionare tutto
al norton e quindi cancello direttamente dal server appena vedo un
messaggio con subject "Re:" e basta.
Faccio male? dovrei avvertirli?
... Mari....................................................
... Official Idac Website........................           
... 
www.millenniumdogs.net
 ................  
... 
http://photo1.millenniumdogs.net
 ...
... 
http://photo2.millenniumdogs.net
 ... 

 ... 
http://photo2.millenniumdogs.net
 ...
Io, o meglio, mio marito li avverte, anche se molte risposte sono del genere
mavaff... però ritengo comunque giusto farlo...
Ah, visto che ti trovo, ti posso mandare le foto di Yuma visto che Vale mi
ha detto di chiedere a te? buona serata D@ni

ha detto di chiedere a te? buona serata D@ni
certo manda pure.... devo inserire parecchie cose sul sito cosě metto
anche yuma
per i messaggi infetti il problema č che ne arrivano tantissimi e per
rispondere a questo punto dovrei scaricarli cosa che sto evitando di
fare....
vabbč... adesso vedo.....


mavaff... però ritengo comunque giusto farlo...
 Condivido, sia per i vaffa che per il fatto che *sarebbe* giusto farlo... ;-)
 ciao
	pgg
 Senti, visto che gli ultimi 3 3ad sono OT tecnici, potresti aprirne un altro
per chiedere come si cambia il nick nell'intestazione...  8-Þ

 vabbè... adesso vedo.....
Imho fai dimolto bene, ne arrivano a "refasci" di "Re:" ...
E comunque io il soggetto quando scrivo celo metto sempre, per cui non
esiste uno che nell'oggetto della risposta possa contenere solo Re:
In tutto ciò Poco si rivela utilissimo.
Solo una curiosità: hai presente il fatto che consultando la posta via web
molto spesso quando si cancella un messaggio poi bisogna svuotare il
cestino? Ecco: sai mica se quando tramite Poco si "delete" un messaggio sul
server, questo viene proprio eliminato o messo nel cestino?
Grassie

server, questo viene proprio eliminato o messo nel cestino?
credo venga proprio eliminato.... comunque adesso controllo.


server, questo viene proprio eliminato o messo nel cestino?
controllato...viene cancellato completamente


Faccio male? dovrei avvertirli?
io li avvertirei.. l'ha appena becacto il mi 'babbo.. adesso li voglio
vedere a levarlo :-(( Gli ho mandato una mail minatoria con info...
speriamo le seguano...
Rossella
--
http://digilander.iol.it/rifugio01/
 
http://digilander.iol.it/rifugio01/libri.htm
 

 controllato...viene cancellato completamente
Bene, grazie.
Una precisazione: se comunque tu volessi essere umanitaria, potresti
avvertire gli infetti senza scaricare i messaggi, in quanto guardando i mex
sul server compare l'indirizzo email sotto il campo from.
Ciao

sul server compare l'indirizzo email sotto il campo from.
 vero.... solo che devo scrivermeli a penna su un pezzo di carta credo
8-(((


 ha scritto nel messaggio
news:kv7a0ug6sda3c3t6s...@4ax.com...

1- il vaff è la risposta che riceviamo noi, non che diamo a chi ci manda il
virus, ma pace amen, l'educazione è un optional x molti
2- Non sei stata attenta, l'intestazione è Marco ma la firma è D@ni
3- Uffissimo, già fatico a capire come si risponde ad un post, figurati
cambiare intestazione! E non maltrattarmi che sono nuova!! :oPPPP bacio D@ni

2- Non sei stata attenta, 
hahahhahaaaaaaaaaaaaaaaaaaaa
pgg..... non sei stata attenta!!!!!!!!!
hahahhahhhhhhhhhhhh  bentistà ;-PPPP
PINOLO!


 PINOLO!
Ohi, ohi...attentO? :-)))))))))))))))))))) D@ni

Ohi, ohi...attentO? :-)))))))))))))))))))) D@ni
hahhahahh si :-))


cambiare intestazione! E non maltrattarmi che sono nuova!! :oPPPP bacio D@ni
 Bacio?! Quando l'hai scritto non sapevi cosa rischiavi... non voglio
infierire.  ;-)
 SMACK!
	pgg    8-Þ

 hahhahahh si :-))
 Ops...:-)))) Ti ho appena mandato le foto di Yuma, dimmi se ti
piacciono..Grazie, ciao D@ni

 Faccio male? dovrei avvertirli?
Mari ma la mia mail ti č arrivata? Era percaso infetta? Fammi sapere.
Ciao
Katia


Mari ma la mia mail ti č arrivata? Era percaso infetta? Fammi sapere.
arrivata... no era a posto
quelle infette si riconoscono perchč come titolo hanno solo un Re:


 quelle infette si riconoscono perchè come titolo hanno solo un Re:
Grazie della precisazione!! :))
Ciao
KAtia


quelle infette si riconoscono perchè come titolo hanno solo un Re:
 Io non sarei cosi' categorico.
 ciao
	pgg

 ha scritto nel messaggio
news:u6sa0ugpd2pkfrs03...@4ax.com...

Io questa mattina ho cancellato una email di mio nipote perche' aveva solo
un allegato e perche' credevo che il virus arrivasse anche con dei nomi
dellla mia rubrica. Allora ho sbagliato tutto?Claudia


Rischio: baciotto doppio!! ciao D@nielA :oPPP

  scrive:

non tutte in assoluto intendo.... ma quelle che stanno girando in
questo momento la maggiorparte si... diciamo il 96 % per mia
esperienza.
Infatti su una 50ina di messaggi solo due avevano un titolo strano con
un allegato diverso con doppia estensione e programmino 
congiunta.com
gli altri solo il file di testo vuoto e come titolo Re:


quelle infette si riconoscono perchè come titolo hanno solo un Re:
no no... okkio.. certe hanno un oggetto completo!


gli altri solo il file di testo vuoto e come titolo Re:
 Solo un allegato vuoto? Ed il virus dov'era? Forse il corpo stesso dell'email?
Forse era in formato html... ma allora non era il "badtrans", ch'io sappia...
 Boh! ciao
	pgg

dellla mia rubrica. Allora ho sbagliato tutto?Claudia
 La prudenza non e' mai troppa!   8-)
 Comunque il mittente viene assegnato alla partenza. 
 Per valutare se un allegato possa considerarsi pericoloso ci sono alcune
regolette che sono state suggerite piu' volte, qua e la': non le ripeto per
non essere noioso, ma se non le trovi emailami pure, se credi.
 ...e soprattutto un buon antivirus aggiornato *molto* frequentemente!
 ciao  8-)
	pgg  


Se me le dici e sono facili da capirsi da una come me che non capisce un
"tubo" ti sarei molto grata. Ciao claudia

"tubo" ti sarei molto grata. Ciao claudia
 Mah, ormai i post sui virus non sono piu' cosi' tanti..., se anche ci
spreco qualche altra riga...  ;-)
 Dando il meglio di me come sintesi: nel 1947... 8-)  In Windows i nomi dei
file sono costituiti da un tot caratteri, un punto ed altri 3 caratteri, che
sono "l'estensione" e che dicono a Windows come trattare quel file, quindi
"nome.jpg" sara' trattato come file grafico, "nome.txt" come testo, e cosi'
via. La maggior parte delle estensioni sono standard e Windows sa come
trattarle, altre estensioni e' il programma che le usa che quando viene
installato "spiega" al sistema operativo di passare quei file a lui.  I file
che possono eseguire delle operazioni, e quindi sono in grado di far danni,
sono gli "eseguibili", che hanno tipicamente estensione ".exe", ma anche
".com", ".scr", ".pif"... non me ne vengono in mente altri... beh, ci sono
anche i ".bat", anche se non sono propriamente degli "eseguibili". I
"macrovirus" infettano i ".doc" e i ".xls", ma sono casi un po' particolari.
Diciamo che grossi danni questi ultimi non ne fanno...
 Non si possono cambiare arbitrariamente le estensioni ai file eseguibili:
se uno volesse camuffare un virus "nome.exe" come file di testo chiamandolo
"nome.txt", al massimo aprirebbe l'editor di testi, che visualizzerebbe una
serie di caratteri strani. Allora cosa hanno pensato "quelli dei virus"? Di
usare le doppie estensioni, tipo "nome.txt.exe", di cui Windows tiene per
buona solo la seconda, ma di default, se uno non lo ha configurato
diversamente, non la fa vedere, in modo che si vedra' il file "nome.txt.exe"
come "nome.txt", che sembra un innocuo file di testo, ma in realta' e' un
".exe", quindi eseguibile. Questo nelle finestre di Windows, mentre i client
di posta dovrebbero indicare il nome completo. Quindi se si vede una "doppia
estensione" significa che qualcuno vuol nascondere qualcosa... perche'? 
 Riepilogando: fare attenzione agli exe, com, pif, scr, bat, cancellare
senza esitazione i "doppia estensione".
 Ho dimenticato qualcosa? Mah... spero soprattutto di non aver "cannato"!
 ciao
	pgg
 

  scrive:

 questi caspiti di messaggi Re:  che mi arrivano sono corredati di un
attach che si chiama _alt0.txt
tale attach č di 0 bite.....e dentro č vuoto.... che vor dě?


  Ho dimenticato qualcosa? Mah... spero soprattutto di non aver "cannato"!
Grazie mille della spiegazione. Come si fa a settare windows perché faccia
vedere sempre il nome completo dei files, compresa l'estensione
(eventualmente doppia)?
AD

 AD
Win 98:
Menu start:
Impostazioni:
Opzioni cartelle
Scegli la levetta centrale (vado a memoria ho il 2000 qui)
Visualizza tutti i file
Visualizza le estensioni dei file per MSDOS
- simpa :-)
Visualizza l'indirizzo completo sulla barra del titolo
spero di aver ricordato giusto
Ciao,
Skywalker

spero di aver ricordato giusto
 Oh, yes!
 Ma tanto per metterci il becco anch'io:    8-)
 La dizione esatta di W9X per visualizzare le estensioni e'
# Nascondi le estensioni dei file per i file di tipo conosciuto
 che va deselezionata.
 ciao
	pgg  pinolo

tale attach č di 0 bite.....e dentro č vuoto.... che vor dě?
 Quelli che ho visto io avevano *due* allegati: uno ".txt" ma vuoto che non
so che funzione abbia (forse per "tranquilizzare" chi lo riceve? Forse
perche' se uno tenta di aprirlo e non vede nulla gli viene istintivo di
tentare con l'altro?), e quello con doppia estensione, che e' il virus che
se viene aperto modifica il Registro ed installa "kernel32.exe" e "kdll.dll"
ed un paio di file "di servizio", uno subito e l'altro quando si mette
all'opera, dopo il riavvio.
 Se come allegato c'e' solo il file vuoto, non vedo come il virus possa
agire, a meno che non sia costituito dal "corpo" della email, ma dovrebbe
contenere un codice, magari HTML, ma allora non si tratta di "badtrans"...
 Certi virus sfruttano un baco di OE (header fasullo) e si avviano al
ricevimento della email senza che si apra neppure l'anteprima, ma questo e'
un altro discorso.
 ciao
	pgg