Newsgroup: it.discussioni.animali.cani
Titolo: ATTENZIONE VIRUS!


SUBJECT: N!n"n# ?$ n%
X-MSMail-Priority: Normal
X-Priority: 3
X-Mailer: Microsoft Outlook Express 5.00.2314.1300
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----=_NextPart_000_00C1_015BD147.DAD14770"
This is a multi-part message in MIME format.
------=_NextPart_000_00C1_015BD147.DAD14770
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 7Bit
N!n"n# ?$ n.
------=_NextPart_000_00C1_015BD147.DAD14770
Content-Type: application/octet-stream; name="ATISETUP.exe"
Content-Disposition: attachment; filename="ATISETUP.exe"
Content-Transfer-Encoding: Base64
-------------------------------------

W32.Magistr, worm polimorfico in arrivo
Un comportamento diverso dal solito e la capacità di mascherarsi potrebbe
indurre in inganno l'utente. Massima cautela, dunque, per un worm che
Symantec classifica come rischio medio capace di inviare documenti Word ad
indirizzi casuali
15/03/01 - News - Web - Arriva con uno o più allegati di posta elettronica
il messaggio email che contiene il nuovo W32.Magistr.24876@mm, un worm
individuato da Symantec nelle scorse ore a cui viene attribuito un livello
di pericolosità medio-alto.
 La diffusione del worm è piuttosto rapida sebbene non ancora decisamente
allarmante e legata, come già in passato per molti altri codici di questo
tipo, alla capacità di aggredire i sistemi Windows e di utilizzare la
rubrica di Outlook Express. Una novità è la sua capacità di sfruttare anche
l'Address Book di Netscape per individuare indirizzi presenti sul computer
infetto a cui inviare un'email a sua volta infetta.
Sul piano "tecnico", W32.Magistr colpisce tutti i file PE (Portable
Executable) di Windows e non tocca le DLL. La sua dimensione è variabile ma
non è inferiore ai 25 Kilobyte.
A quanto pare, il virus è capace di "contare" i computer collegati ad una
rete e di cercare le cartelline di Windows che abbiano come nome "Winnt",
"Windows", "Win95" o "Win98". Se una di queste directory contiene il file
win.ini, il virus viene copiato all'interno della cartellina e il file viene
modificato con l'inserimento di una chiave ("RUN") capace di avviare il file
infetto che si trova nel sistema.
Come detto, W32.Magistr sa propagarsi via email e dispone di un proprio SMTP
per l'invio delle email infette. Utilizza le rubriche di Outlook Express per
"catturare" gli indirizzi a cui auto-inviarsi e sceglie, per le email con
cui si propaga, un subject variabile ma con un massimo di 60 caratteri di
lunghezza.
Il testo all'interno del messaggio infetto è casuale e può cambiare dunque
ad ogni invio. Non contento, al messaggio infetto può allegare anche fino a
cinque file di testo e documenti di Word. "File - fa notare Symantec - che
possono naturalmente contenere dati e informazioni riservati".
Se l'utente che riceve il virus ne viene colpito, W32.Magistr tenta di
individuare Explorer.exe nella memoria e, se ce la fa, vi inserisce in una
porzione aperta a scrittura un codice da 120 byte "prendendo possesso" della
funzione TranslateMessage.
A quel punto il worm, passati tre minuti dalla sua "installazione", verifica
la presenza sul sistema di Outlook Express, Netscape Messenger o Internet
Mail and News. Sfruttando il proprio SMTP si auto-invia con le
caratteristiche descritte. Nel frattempo provvede ad infettare tutti i file
PE, come detto.
Le possibili conseguenze del worm sono numerose e secondo Symantec ricordano
da vicino il virus Kriz. In particolare, il worm potrebbe provvedere alla
riscrittura di porzioni dell'hard disk, alla cancellazione del CMOS e al
flashing del BIOS.
Le caratteristiche del file infetto includono anche una porzione di codice
cifrato polimorfico pensato per rendere più complessa l'attività di
"pulizia" degli antivirus.
I laboratori SARC di Symantec hanno comunque messo già a disposizione
l'aggiornamento necessario a bloccare il virus ed eventualmente a
distruggerlo se si viene colpiti.
Rimane naturalmente valido l'invito di sempre a non aprire file allegati
della cui origine non si sia certi e di esercitare cautela anche dinanzi ad
allegati provenienti da conoscenti ma che non erano stati preannunciati e
dunque "inattesi".

dunque "inattesi".
 Parole sante...
 ciao
	pgg


Ehmmm... per caso casacasa risponde anche al nome "Simona"? Perchè ho appena
ricevuto una sua e-mail con un bel virusse allegato e se non mi ricordo male
(è finito nel cestino in un batter d'occhio) aveva un 32 in mezzo e .exe!
Era questo? O si tratta del solito Hybris?
Emiliano
--
Se fosse cane: bao, se fosse gatto: miao, se fosse tardi: ciao!

Era questo? O si tratta del solito Hybris?
 Hybris e' piu' perfido: arriva con una email vuota e senza mittente, quindi
e' difficile risalire a chi l'ha (involontariamente) spedita.
 ciao
	pgg

 wrote in message diPTOslt3mOL9i...@4ax.com...

Allora si tratta di questo virus che state dicendo voi?


 wrote in message

:
:
Garantito!
--
Wuff
Le Bestioline (non puntate)
Sei Bestioline impigliate nella rete di IDAC
http://www.millenniumdogs.net/
http://photo.millenniumdogs.net/

 wrote in message

:
Secondo l'indicazione dell' ora potresti essere tu l' untore anche se l'IP
non è la stessa (ma è sempre di Tiscali) ... fai una bella scansione!
--
Wuff
Le Bestioline (non puntate)
Sei Bestioline impigliate nella rete di IDAC
http://www.millenniumdogs.net/
http://photo.millenniumdogs.net/

 ha scritto nel messaggio
news:diPTOslt3mOL9i...@4ax.com...


 ha scritto nel messaggio
news:MqGA6.15974$k53.3...@news1.tin.it...
: Saranno almeno tre mesi che ricevo (e cancello) post di questo tipo.
Saranno
: computer diversi o è sempre lo stesso? E' possibile che non si accorga di
: essere infettato?
: Però andare ad aprire l'allegato di un post di questo tipo mi pare un pò
da
: Bagonghi....
: Ciao
:
: --
: --------------------
:
: Claudio & Skyppy
:
... evidentemente c'è chi lo fa ...
--
Wuff
Le Bestioline (non puntate)
Sei Bestioline impigliate nella rete di IDAC
http://www.millenniumdogs.net/
http://photo.millenniumdogs.net/

 Le Bestioline (non puntate)
Mi ridici dove si può fare una scansione del mio pc on-line, please?


 ha scritto nel messaggio
news:9avenm$q8o$1...@lacerta.tiscalinet.it...
: > Secondo l'indicazione dell' ora potresti essere tu l' untore anche se

:
:
:
http://security.norton.com/us/GetBrowser.asp?venid=sym&langid=us
Ma stai attento: se hai software senza licenze non so se ti conviene, la
privacy in quei casi non è garantito (specialmente quando si tratta di
Symantec o Microzzozz).
Meglio procurarti un antivirus da installare (e aggiornare via Web) ... p.
es. 
www.avp.it
--
Wuff
Le Bestioline (non puntate)
Sei Bestioline impigliate nella rete di IDAC
http://www.millenniumdogs.net/
http://photo.millenniumdogs.net/

 ha scritto nel messaggio
news:9av4iu$6vbv5$1...@ID-47271.news.dfncis.de...


 >individuato da Symantec nelle scorse ore a cui viene attribuito un
livello
Cosa significa casacasa  ,scusa la mia ignoranza?

 ha scritto nel messaggio

:
:
È un nick di un *vecchio* partecipante del NG ...
