Newsgroup: it.arti.musica.metal
Titolo: Informazioni sul virus ILOVEYOU

Cancellate al volo tutte le mail con subject ILOVEYOU!
Daniele
beccatevi ste' info da 
http://www.avp.ch
 
 I-Worm.LoveLetter
 I-Worm.LoveLetter is Internet worm written in the scripting language
"Visual Basic Script"
 (VBS). It works only on computers on which the Windows Scripting Host
(WSH) is installed. In
 Windwos 98 and Windows 2000, WHS is installed by default. The worm
performs destructive
 actions and sends its copy bye E-mail. 
 Destructive actions
 After starting from the VBS file the worm searches all files on all local
and mapped network
 drivers. For some extensions of filenames the worm does the following: 
 VBS, VBE:
 Overwrites files with the worm body. 
 JS, JSE, CSS, VSH, HST, HTA:
 Creates a new file with original filename and extension .VBS and deletes
original file. 
 JPG, JPEG:
 Creates new file with extension .VBS (adds this extension to old file name
and extension) (i.e.
 PIC1.JPG.VBS). Writes worm body to it and deletes original file. 
 MP2, MP3:
 Creates a new file with extension .VBS (adds to old file name, see above
for details). It writes
 its body to it and sets the file attribute "hidden" to the original file. 
 MIRC32.EXE, MLINK32.EXE, SCRIPT.INI, MIRC.HLP, MIRC.INI: 
 If one of these files was found the worm creates the file SCRIPT.INI in
the directory were one of
 the above files resides. 
 The worm also creates some files with its body in system directory. 
  MSKERNEL32.VBS, WIN32DLL.VBS, LOVE-LETTER-FOR-YOU.TXT.VBS
 It sets appropriates keys in the system registry (Automatic run keys) with
full names of files: 
  MSKernel32.vbs, Win32DLL.vbs
 It adds system registry keys: 
 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win
32DLL
 Spreading via E-mail
 The worm sends itself via E-mail. To achieve this the worm sends itself to
each address from
 address book. It works only when the email program Outlook 97/98/2000 is
installed. 
 The letter's subject: 
  ILOVEYOU
 Message body: 
  kindly check the attached LOVELETTER coming from me.
 Attached file name: 
  LOVE-LETTER-FOR-YOU.TXT.vbs
 The virus creates a HTML dropper in Windows system directory. The HTML
dropper displays
 the message: 
  This HTML file need ActiveX Control
  To Enable to read this HTML file
  - Please press 'YES' button to Enable ActiveX
 After this the dropper creates the MSKERNEL32.VBS with the worm body and
sets it for auto
 execution from system registry. 
             Virus analysis texts © Copyright 1996-2000 Eugene Kaspersky.
      Web-version © Copyright Metropolitan Network BBS Inc. 1996-2000. All
Rights reserved.

 Cancellate al volo tutte le mail con subject ILOVEYOU!
Io ne ho una che funziona meglio: cancellate Windows.
-- 
-------------------------------------------
the AC/DC Hall Of Shame
http://www.geocities.com/acdc_hall_of_shame
-------------------------------------------

 Io ne ho una che funziona meglio: cancellate Windows.
Come l'hai chiamato scusa? Il suo nome è WinZOZ.
Stupido Bill Gates e stupido winzoz...non vedo l'ora che escano nuovi sitemi
operativi.
Tony "Arrowhead" Cona
----------------------------------------------------------
ICQ: 11368106
Ihgger # ....me lo sono dimenticatoooo
Ultrà boys Parma a vita.Sempre in curva nord a cantare: "Forza grande
Parma!"
Derrick #58 for ever. We'll never forget you
Fan immortale dei Grave Digger, i più grandi di tutti.
"The clans are marching 'gainst the law, bagpipers play the tunes of war.
Dead or glory I will find, rebellion on my mind"

 operativi.
Spero che tu stia scherzando... ci sono gią decine di
sistemi operativi migliori di Winzozz. Chi ha mai stabilito
che Winzozz debba essere "lo standard"? Certo, buono per
i giochi, magari, ma gią il fatto che "prenda" i virus
fa capire che razza di serietą ci hanno messo nel
progettarlo. In qualsiasi sistema Unix, proprio per come
č progettato l'OS, un virus non puņ funzionare, ad esempio.
Poi, ovviamente, ci vuole sempre il buon senso per usare
un computer (se č vero quello che dicono - che il
virus ha bloccato computer con dati importanti - pare
proprio che molta gente "importante" il buon senso non ce
l'abbia).



Avevo letto da qlc parte in Internet una pappardella con cui si dimostrava
che Windows era un virus, dato che ne aveva tutte le caratteristiche, troppo
ROTFL! :)
Ne sapete qualcosa?
Ave!
--
Black Shark
ICQ #5301833
IGGHer moolto perso - IAMMer a tempo pieno
-- Re legittimo detronizzato di IAMMlandia --
visita il sito comune di IAMM: 
http://iamm.cjb.net
IMHO best song: Mirror Mirror - Blind Guardian
Per la mail rimuovi NOMERDA dall'address
EOS (end of sign)

operativi.
Sistemi operativi? Perche', winzozz e' un sistema operativo? Forse NT......
ciao
Vincenzo
NP : Within A Stare - Manifesto For Futurism - Dali's Dilemma

>Cancellate al volo tutte le mail con subject ILOVEYOU!
Ma come si fa con Outlook a cancellare una mail senza aprirla?? Penso che
non si possa...
Ave,
Tenchi

 >operativi.
Linux linux linux (anche se qui mi tocca usare winzoz NT).
Bye
Mad Max