Newsgroup: it.fan.musica.queen
Titolo: [OT] VIRUS NIMDA!!!!

chiedo scusa x questo OT, ma penso che questo post possa essere utile a
tutti.
ho fatto un salto in *it.computer.sicurezza.virus* e ho racimolato un po' di
info utili.
da ieri è in circolazione (a livello mondiale) un virus worm ( NIMDA ) che
pare abbia veramente i controco**oni.
può arrivare via email (vuota) con allegato il file *readme.exe*, ma non
solo...
infatti tale worm attacca e infetta anche i siti internet, e quindi si può
prendere appunto anche visitando pagine web di siti infetti.
ci vorrebbe troppo a scrivere tutte le spiegazioni di come si viene
infettati e delle caratteristiche di un pc già infetto (però vi posso dire
che un pc infetto ha la caratteristica di avere una marea di file *.eml*
sparsi un po' in tutte le cartelle, e MI PARE anche un file chimato
*load.exe* nella cartella *system* di winzoz).
cmq se volete essere + sicuri (magari ho fatto confusione) x saperne di +
provate ad andare qui:
http://www.symantec.com/avcenter/venc/data/w32.n...@mm.html
  ( è in
inglese )
e se volete andare in paranoia clickate qui:
http://www.ilnuovo.it/nuovo/foglia/0,1007,75615,00.html
o andate a pagina 103 (o 112) di televideo della RAI.
ciao!
P.S. tenete sempre aggiornati gli antivirus!!!!
--
kaig

 o andate a pagina 103 (o 112) di televideo della RAI.
Piccolo trucco:
quando si parla di informazioni tecniche riguardanti l'informatica, NON 
DATE MAI RETTA a quello che dicono i giornali.
Chiedete a qualcuno che ne capisca, o leggete risorse specializzate 
(come, appunto, il sito della symantec o di altri produttori di 
antivirus).
Calcolate che non ricordo dove, cmq stampa o tv NON specializzate, ha 
detto che NIMDA e' un attacco terroristico :)))
(ed un mio amico stasera in chat mi ha detto "sono un eroe, domani vado 
a sventare un attacco terroristico" :))) )
Cmq casomai posto delle info piu' dettagliate sul virus in seguito.
Specializzatamente,
-- 
Mariani "Darkpand" Dario 
dark...@libero.it
IAFo #126       ICQ# 49365960
"L'uomo e' tanto meno se' stesso quanto piu' parla in persona propria:
dategli una maschera e vi dira' la verita'" -- Oscar Wilde

 wrote in message
2806269.Z...@gateway.darkpand.it...


 ecco, bravo, illumina  noi ignoranti..grz in anticipo..eli:-)
Beh, dai, ignoranti... al massimo nel senso che ignorate :)))
Vado molto a memoria, per cui scrivero' una MAREA di svarioni...
Il virus innanzitutto non e' pericoloso, il massimo che fa e' riempire 
il disco fisso di file .eml rendendo il sistema poco utilizzabile.
E' la propagazione che e' inquietante e cattivissima... ecco i vari 
metodi che usa:
1) allegato di un messaggio di posta elettronica, con nome "readme.exe"
2) si "nasconde" nelle immagini, ovvero, una copia del virus si 
rinomina con l'estensione di un file di tipo immagine; quando apro una 
pagina web, o una email, o quando faccio l'anteprima di una email, il 
motore di Internet explorer (che viene usato anche per leggere le mail, 
in modo da interpretare l'HTML) esegue il codice all'interno 
dell'immagine. A quanto so questo metodo funziona solo con outlook e 
Internet Explorer, non so quali versioni siano vulnerabili; e cmq mi 
sembra un po' strana come cosa, devo verificarla meglio.
3) usa la backdoor lasciata dalle varie versioni del worm CodeRed per 
spostarsi su  altri computer
4) le varie copie che il virus fa di se' stesso nelle cartelle locali 
dle computer, vengono fatte anche su eventuali risorse condivise in 
rete (condivisione file e stampanti di windows, in gergo SMB)
5) cerca di intrudersi in altri sistemi exploitando (forzando) lo 
stesso buco usato da CodeRed per propagarsi. Genera l'indirizzo IP che 
prova ad attaccare nel modo seguente:
al 50% e' un IP con i primi due ottetti uguali a quello del computer 
sul quale risiede
al 25% e' un IP con il primo ottetto uguale
al 25% e' totalmente casuale, ma se non sbaglio valido
L'unica cosa intelligente da fare e' evitare di diventare paranoici, 
aggiornare l'antivirus (cosa da fare COMUNQUE regolarmente, il piu' 
frequentemente possibile) e nel caso prepararsi mentalmente a 
reinstallare windows (o meglio, a toglierlo e NON REINSTALLARLO PIU', 
farete felici voi stessi :))) ).
Rilevazioni sperimentali (leggi: non conosco nessuno al quale sia 
successo il contrario ^__^) il virus compromette solo file eseguibili, 
per cui lascia gli altri dati intoccati.
Altri suggerimenti sono di NON utilizzare Outlook (non solo per colpa 
di NIMDA, in generale sarete piu' soddisfatti evitando di utilizzarlo 
:))) ) ne' Internet Explorer (se avete un computer abbastanza potente, 
insomma minimo un diciamo 333 mhz, consiglio di utilizzare Mozilla - 
attenzione, non Netscape 6, ma Mozilla - oppure Opera).
Naturalmente NON aprire MAI gli allegati di posta elettronica 
eseguibili, senza prima aver fatto una scansione con un antivirus 
aggiornato RECENTEMENTE,e applicare le apposite patch se utilizzate IIS.
Altri aggiornamenti in futuro, immagino.
Virulentemente,


 wrote in message
17881537....@gateway.darkpand.it...



Fai un Back Up prima che sia troppo tardi..................fidati
Gianluca

 un ot "un queenico it") eli:-)
Naaaahhh... hai creato anche di peggio, impegnati di piu' la prossima 
volta, per "nuovi e spettacolari arrampicate, per arrivare la' sopra lo 
specchio dove nessuno mai e' giunto prima" >:))
Rassicuratemente,
