Newsgroup: it.discussioni.animali.cani
Titolo: Virus

attenzione a quello che ricevete, l'amico si  sta adoperando :o)
AD


guarda il post + sotto
Rossella
--
Idac Top Poster 30nov2000-30nov2001
http://www.rifugio.org
 
http://digilander.iol.it/rifugio01/libri.html

"AD" <A...@millenniumdogs.TOGLIMInet> ha scritto nel messaggio
news:Gil38.13071$Rv3.5...@news2.tin.it...
| attenzione a quello che ricevete, l'amico si  sta adoperando :o)
|
| AD
|
Occhio ... queste cose devi dire soltanto se li puoi provare ...
--
Wuff
Le Bestioline (non puntate)


Strano, anche a me è arrivato un messaggio con un virus.... mah....
Fabrizio

 ha scritto nel
messaggio news:XVl38.30066$ly.9...@twister1.libero.it...

Se -SENZA APRIRLO- clicci col tasto destra sulle <priorità del messaggio> e
apri <dettagli>, puoi visualizzare il messaggio senza attivare il virus ...
e copiare il header. Con questo (poi dipende dal virus) puoi risalire all'
IP di chi ti ha mandato la 'lettera d'amore' ...
Wuff

 wrote in message
a2kqnp$11qasn$1...@ID-47271.news.dfncis.de...


IP di chi ti ha mandato la 'lettera d'amore' ...
 Fissato con gli IP, stasera, eh?  8-)
 Stanotte ho trovato in cassetta 2 email "Sessosfrenato" con allegato un
"doppia estensione" : "AnnaFalchi&MonicaBellucci2002.jpg1.vbs" (la doppia
estensione non e' Falchi-Bellucci! ;-) )
  Avendo Eudora non mi sono agitato: sono andato nella directory "Attach",
ho rinominato i 2 file e li ho salvati altrove per esaminarli con calma. A
questo punto posso tornare alle mail e farne quel che voglio perche'
inoffensive: Il campo "from" e' falso, il campo "reply" non mi pare quello
reale, l'IP e' 200.151.94.145... Brasile.  Mi chiedo perche' uno spammatore
debba inviare virus, ma probabilmente e' infettato... d'altronde con OE
5.0...  8-(
 ciao
	pgg
 

 AD
Innanzitutto calma...
Oggi è indispensabile avere un buon antivirus *aggiornato* e un personal
firewall.
Con questi due attrezzini informatici e un briciolo di attenzione sei al
sicuro dal 99% dei pericoli informatici.
Il restante 1% è legato ad attacchi mirati, compiuti da gente esperta che
conosce perlomeno l'uso di proxy, anonimizer e remailer... non provengono
certo da chi non distingue un bit da un sommergibile (anche se magari
conosce l'HTML e gli script).
Se arriva un virus, un buon programma te lo congela e ti impedisce di avere
grossi danni.
Allora, se pensi che l'invio sia stato intenzionale, tu prendi la tua
e-mail, cerchi gli header (li trovi sulle proprietà sotto file di outlook) o
l'intero messaggio  originale, aggiungi quello che ti ha detto l'antivirus e
spedisci il tutto a:
livello 1: (totò sul culetto) abuse@tuoprovider e abuse@suoprovider
(l'ultimo del campo FROM): 90 su 100 gli arriva una mail minatoria, se
ignora e persiste o se sfancula l'abuseman il suo account durerà il tempo di
un clic di mouse :-)
livello 2: (bitter cocks, o volatili per diabetici) collegatevi a
http://www.poliziadistato.it/live/internet/index_internet.html
 , cliccate
sulla vostra regione e inviate la ricca mail di cui sopra, sporgendo
eventualmente querela per danneggiamento o tentato tale di sistema
informatico (è reato penale...)
A voi la scelta... sconsiglio assolutamente la ritorsione o passate
automaticamente dalla parte  del torto.
Ciao
Roberto

 ha scritto nel messaggio
news:vn6s4u8agi2udeld4...@4ax.com...

Ma tu dove vai a navighare??? Non ti bastano gli siti 'dedicati' europei o
americani???    ;-))
Wuff

 ha scritto nel messaggio
news:vn6s4u8agi2udeld4...@4ax.com...

Ciao, ho ricevuto anche io questo messaggio ed è chiaramente infettato visto
che Norton me lo ha messo in quarantena. Per il resto io non posso fare
altro che eliminarlo, visto che a malapena so usare il computer per leggere
la posta!
Ciao. Gaia

 pgg
Nzomma era un virus o no? Perchč č arrivato anche a me (2 mex ieri + 1 oggi
senza allegati) e il mio antivirus, costantemente aggiornato, non l'ha
rilevato. Capirai che sono mooolto interessato a sapere se č un virus o no,
perchč se cosě fosse cambio subito anti :-(((
Ciao PierGiorgioGenovese :-))
Harada aka Mauro

perchč se cosě fosse cambio subito anti :-(((
 La doppia estensione sottintende un'attivita' "maliziosa": vuol farti credere
che si tratti di un file immagine (jpg) ed invece e' uno script Visual Basic
(vbs) che potrebbe fare qualsiasi cosa. Ho dato un'occhiata veloce al file,
direi che ci sono delle chiamate a funzioni di rete, l'autospedizione mi sembra
scontata, non saprei se fa altro.  La parola ai Mandrake dell'informatica.  8-)
 Anch'io ho ricevuto piu' copie dell'email, la prima senza allegati, le altre
con, si direbbe che chi spedisce lo spam si e' infettato in questi giorni...
 Se tu non hai ricevuto allegati, non dovresti aver problemi.
 ciao
	pgg

 pgg
Nonono le ho ricevute con allegati come te, chiaramente. Mi chiedevo perchč
il mio PC Cillin Trend Micro non l'abbia *seccato* all'istante, pur essendo
settimanalmente aggiornato. E il nome del virus lo sai sempre ammesso che lo
sia?
Grazie, sei sempre gentile, ciao
Harada aka Mauro

 ha scritto nel messaggio
| news:ppqt4u8qv0ja5s477...@4ax.com...
| > "Harada" wrote:
| > >Nzomma era un virus o no? Perchè è arrivato anche a me (2 mex ieri + 1
| oggi
| > >senza allegati) e il mio antivirus, costantemente aggiornato, non l'ha
| > >rilevato. Capirai che sono mooolto interessato a sapere se è un virus o
| no,
| > >perchè se così fosse cambio subito anti :-(((
| >
| >  La doppia estensione sottintende un'attivita' "maliziosa": vuol farti
| credere
| > che si tratti di un file immagine (jpg) ed invece e' uno script Visual
| Basic
| > (vbs) che potrebbe fare qualsiasi cosa.
|
| Ovvio e fin qui ci arrivo pure io
|
| Ho dato un'occhiata veloce al file,
| > direi che ci sono delle chiamate a funzioni di rete, l'autospedizione mi
| sembra
| > scontata, non saprei se fa altro.  La parola ai Mandrake
dell'informatica.
| 8-)
|
| Allora è un virus si o no? Se apre *solo* le backdoors non lo dovrebbe
| essere, giusto? Tuttalpiù uno spy program...
|
| >  Anch'io ho ricevuto piu' copie dell'email, la prima senza allegati, le
| altre
| > con, si direbbe che chi spedisce lo spam si e' infettato in questi
| giorni...
| >  Se tu non hai ricevuto allegati, non dovresti aver problemi.
| >  ciao
| > pgg
|
| Nonono le ho ricevute con allegati come te, chiaramente. Mi chiedevo
perchè
| il mio PC Cillin Trend Micro non l'abbia *seccato* all'istante, pur
essendo
| settimanalmente aggiornato. E il nome del virus lo sai sempre ammesso che
lo
| sia?
| Grazie, sei sempre gentile, ciao
|
| Harada aka Mauro
|
Mica sarà uno di quei ultimi, sai, quelli in js (java-script)? Son belli ...
Wuff

 E il nome del virus lo sai sempre ammesso che lo sia?
 No, vado "a naso" perche' da alcuni giorni non ho AV installati (psst, non
dirlo in giro!): ho installato WXP e Sophos non vuol saperne, nonostante la
dichiarata compatibilita'.
 ciao
	pgg

 pgg
Ok speriamo che tu ti aggiorni al più presto allora.
A-ri-ciao
Harada

 Wuff
Ahoooo aspettavo che me lo dicessi tu!!!
Hai ricevuto niente tu?
Arf
Harada

 ha scritto nel messaggio
news:JLI38.17892$hi.4...@news1.tin.it...

Purtroppo no ... ho dovuto chiedere a un collegha per vederne uno ... che
vergogna!    :-(
Wuff

Ok speriamo che tu ti aggiorni al più presto allora.
 Antivirus ancora nulla, comunque all'interno del file appare la stringa
"vbs.vbswg", quindi dovrebbe trattarsi del
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
VBS.VBSWG2.X@mm
Discovered on: May 8, 2001 
Last Updated on: September 19, 2001 at 10:29:00 AM PDT 
Also Known As: VBS.VBSWG2.D@mm, VBS.HomePage, I-Worm.Homepage, VBSWG.X,
VBSWG.X@MM, VBS/VBSWG-X, VBS_HomePage.A 
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
 Oltre a rispedirsi a tutti gli indirizzi in Outlook Express (nessuna nuova)
cancella l'email che l'ha "veicolato" (furbino!) ed apre il browser su di un
sito porno (beh, c'e' di peggio!).  8-)
 Se e' lui non e' affatto nuovo, quindi dovrebbe essere rivelato da
qualsiasi AV anche non aggiornatissimo...
 ciao
	pgg

 pgg
Kazzarola!! Grazie della info. Allora i casi sono due: o il mio AV ha
rilevato e ha pulito all'istante oppure non ha rilevato una emerita mazza...
il che sarebbe gravissimo. Cmq ho scansionato per sicurezza tutti il dischi
fissi (2) e non ha trovato nulla.
Sperem, ciao
Harada aka Mauro