Newsgroup: it.discussioni.animali.cani
Titolo: OT virus - Muffola/Harada

Ciao,
mi sono arrivati da voi due  dei virus
che avete fatto ?
Agostino

 wrote in message
af6h7b$a0e$1...@fe1.cs.interbusiness.it...


 che avete fatto ?
io niente
a me sono arrivati da harada zoot 
antonino non so chi  ed altri due....
ma io non scarico posta con allegati strani da un casino di tempo....li ho 
cancellati tutti dal server.... quindi mi pare strane...
può essere pure il virus camuffato che mette i mittenti  a caso...
-- 
... Mari....................................................
... Official Idac Website........................           
... 
www.millenniumdogs.net
 ................  
... 
http://photo1.millenniumdogs.net
 ...
... 
http://photo2.millenniumdogs.net
 ... 

 > mi sono arrivati da voi due  dei virus
*Anche a me, in rapida successione, da Muffola (3! sei in pole position!),
Harada e PGG...perfino con mittente "muffolaSPAMMASORETA" !!! :-))))
Sto kakkio di virus si autoreplica anche con la semplice visualizzazione del
msg...e si spantega per la rubrica anche se non apri nulla.
CHE PALLE
Valeria

 apri nulla. CHE PALLE
allora.... appena letto ho fatto il live update e scansione dell'intero 
sistema... come prevedevo io non ho nessun virus... nè l'ho mai avuto.
Evidentemente è di quelli che pescano nella rubrica di chi è infetto sia il 
destinatario sia il mittente. prova ne è che non ho nessun account di posta 
configurato con lo spammassoreta...
Probabilmente il virus non lo hai neanche tu o harada ma chissà chi che ha 
i nostri nomi in rubrica.
Tra le altre cose io non uso outlook e quindi non ho la rubrica di outlook 
dove di solito agistono sti maledetti...
oltre al fatto che non scarico la posta sospetta....


 ha scritto nel messaggio
news:Xns9237697D23D0Emu...@130.133.1.4...


 oltre al fatto che non scarico la posta sospetta....
Molto probabilmente è il worm Klez.
Penso che se ne sia già parlato, ma è bene ribadire un concetto, visto che
viene sempre data la colpa a questo o a quello e solo alla rubrica di OE.
Chiaramente non si limita a pescare nella rubrica di OE, ma anche in quella
di ICQ e - questa è la cosa che genera più casini e che fa 'incolpare' degli
innocenti - in tutti i file locali del pc dell'infetto, quindi anche le
pagine web salvate nella cache (temporary internet files). E questi
indirizzi che pesca, li usa come gli pare, sia come mittenti (From) sia come
destinatari (To).
Ovviamente nessun sano di mente :O) ha nella rubrica
muffolaSP...@millenniumdogs.net
 , e quindi in questo caso è lampante
che l'indirizzo venga pescato da una pagina di un ng accessibile online
(googlegropus, libero, ecc.) salvata nella cache dell'infetto.
Cfr.:
"Large scale e-mailing: This worm searches the Windows address book, the ICQ
database, and local files for email addresses . The worm sends an email
message to these addresses with itself as an attachment."
Inoltre:
"This worm often uses a technique known as "spoofing." When it performs its
email routine, it can use a randomly chosen address that it finds on an
infected computer as the "From:" address, numerous cases have been reported
in which users of uninfected computers received complaints that they sent an
infected message to someone else. "
http://securityresponse.symantec.com/avcenter/venc/data/w32.k...@mm.html
Ciao

 ha scritto nel messaggio
news:ftAR8.58327$j65.1...@twister1.libero.it...

Yessss
Infatti NON sono io l'infetto chè ho sempre l'antivirus aggiornato ma
qualcuno che ha il mio nominativo in rubrica... :-((
Fate *pulizia* on-line sui vari siti per cortesia prima di *accusare*!
^__^
Ciao
Harada

 dell'infetto. 
allora io ho sempre sto caspito  di norton aggiornatissimo perciò ho 
comprato licenze e controlicenze.....
icq non ce l'ho proprio più sul pc uso un altro multimessenger...
ho fatto la scansione di tutto aggiornando un secondo prima...
mo... checcazzarola devo fare??????


 dell'infetto. 
purtroppo se non ricontrolli subito l'indizzo che hai salvato in rubrica... 
quello che ti finisce è sicuramente quello completo di antispam


 non fare live update, non serve, se hai NAV vai qui
scusa ma se io lo faccio in continuazione.... questo pacchetto č del 21 
giugno... io avevo degli upgrade molto piů recenti....
non capisco... qualcuno mi illumini...


 scriveva / wrote / schrieb:

E noi ... chi ci spedisce qualche virus pure a noi???????????
Non ci volete più bene ... ci avete pure cancellati delle vostre rubriche .....
buuuaaaaaaaaa ... sniff.
VOGLIAMO UN VIRUS ANCHE NOI!!!
--
Wuff
Le Bestioline (non puntate)   ;-)))
www.millenniumdogs.net

 giugno... io avevo degli upgrade molto piů recenti....
scusatemi straparlo.... il caldo mi sta fondendo la testa...
l'upgrade recente č di oggi...


 VOGLIAMO UN VIRUS ANCHE NOI!!!
ti mando un poco di quelli che arrivano a me...
ho scaricato adesso la posta...
sette messaggi sette virus... mittenti... pgg, zoot e perfino me medesima 
con l'antispam che me lo auto spedisco....
hahahahhaaaaaaaaaaa


 ... Mari....................................................
De coccio ;-D, se vai un po' indietro trovi il perchč scritto da Ross.
quando ho beccato io il virus;-(((, fai intelli update se vuoi veramente
essere aggiornata sui virus, il live č molto piů arretrato, tranne cose
grosse!!!!!.
Ciao

l'upgrade recente č di oggi...
allora.. quello dal sito arriva ogni giorno (quindi č di norma piů
recente) il live update lo mettono fuori una volta a settimana a volte
due.. in qusto caso potrebbe essere piů recente, di norma no :(
Rossella
--
Idac Top Poster 30nov2000-30nov2001
http://www.rifugio.org
 
http://libri.rifugio.org
 
http://guinzagli.rifugio.org

 mo... checcazzarola devo fare??????
Forse non ci siamo capiti.
IMHO l'infetto non sei te, ma qualcuno che ha visitato il ng via web e gli
sono rimaste le pagine nella cache, in cui c'è anche l'indirizzo email; vero
o finto che sia, a Klez, poco gliene frega. Sicuramente dagli header si
capirebbe che la mail, la quale appare inviata da muffolaspammasoreta,
proviene in realtà da un IP che non può essere il tuo (è infatti quello
dell'infetto).
maremm...@klezpuppa.com
Quanto ci scommetti che qualcuno si vedrà recapitare una mail da questo
indirizzo fittizio?
:O)

:O)
HAHAHHHHHHHHHHHHHH :-))) 


 --
CUT
****
Questo in teoria, in pratica avendo scaricato intelli update del 21/06, oggi
24/06 il mio NAV dice che č aggiornato e non scarica nulla, ergo...
Ciao

 > VOGLIAMO UN VIRUS ANCHE NOI!!!
*Essendomi leggerissimamente rotta le palle di sto coso (virus o worm o
kekazz'č)...ho cancellato tutta la rubrica cosě non appesto piů nessuno.
Ora perň riscrivetemi perché altrimenti non ho piů i vostri indirizzi :-)))
Valeria

ho appena finito di scaricare 258 messaggi (moltiplicato per i 12 che siamo
in ufficio)porca putt"/(£&(& e che cazzz il server di posta da i numeri

 ha scritto nel messaggio
news:V7HR8.61384$j65.1...@twister1.libero.it...

**
A Valč, ma prendi un buon antivirus ;-DD, č piů semplice :-)
Ciau

 Ciau
*Il fatto č che io NON HO nessun virus...ma sto coso va in giro
ugualmente...quindi, annamo sul drastico!
Valeria

anche PGG
Anvedi che c'e' un fondo di verita' nei proverbi dei vecchi?
La prima gallina che canta ha fatto l'uovo!    >8>
Ero fuori per il lungo ponte (oggi qua era festa patronale) ed al ritorno ho
trovato 14 email, di cui alcune con mittente conosciuto ed altre no, con
virus... alcuni Klez, ma forse c'e' anche dell'altro: controllo il vero
mittente e risultano *tutte* provenire da...
NT_SERVER_E60I.SPECTEC (213.26.104.98)
Ti dice niente?
 ciao
	pgg

 ha scritto nel messaggio
news:af7s6t$c22pq$1...@ID-56382.news.dfncis.de...

*Grazie, ma nun c'ho mica voglia di fa' tutto sto giro, perché io NON ho
alcun virus.
E' già successo l'altra volta che andassero in giro mail spedite dal mio
indirizzo...ma questo si piglia solo gli indirizzi, credo...perché non avevo
e non ho alcunché di virato.
Quindi gli levo gli indirizzi da sotto il naso, e che s'arrangi! :-)))
Valeria
P.S.: me ne so' arrivati altri due da muffola e uno da agostino

no, con virus... alcuni Klez, ma forse c'e' anche dell'altro
Ho controllato: sono tutti "Klez G" (dell'ultimo non sono certo perche' in
realta' l'attachment era "vuoto", di dimensioni zero...).
 Non e' un virus recente per cui anche chi non ha aggiornato in questi
ultimi giorni e' coperto, ad ogni buon conto, dato che pare abbia girato
parecchio fra i componenti di IDAC, allego la lista dei subject con cui io
l'ho ricevuto, con i relativi allegati:
Subject: CELLSPACING
attach: class.pif
Subject: (c) Microsoft Corporation 1993
attach: border.scr
Subject: Honey
attach: peerfldr
Subject: Re:please try again
attach: align.scr
Subject: A  IE 6.0 patch
attach: color.exe
Subject: Some questions
attach: in
Subject: Re:introduction on ADSL
attach: a
Subject: The Garden of Eden
attach: con 
Subject: Hi,pgg,japanese girl VS playboy
attach: con
Subject: A special  nice game
attach: demo.exe
Subject: A very  humour game
attach: install.exe
Subject: Some questions
attach: Release
Subject: W32.Elkern  removal tools
attach: install.exe
[questo subject e' particolarmente bastardo, eh!)
Subject: Meeting notice
attach: HTML.EXE 
 (questo attach mi e' arrivato con dimensione=0)
ciao a tutti
	pgg