Newsgroup: it.fan.musica.pink-floyd
Titolo: [OT importante] Cordata di virus da ieri notte.??

Amici (oddio, che esordio alla fichi d'india), anche a voi da ieri notte è
iniziata una tempesta di finti messaggi di Upgrade Microsoft e MS Security
(con tanto di logo pezzottato), contenenti una marea di eseguibili
infetti..??? a me ne sono arrivati almeno 50, e l'attacco continua anche
adesso con la media di due o tre invii ogni 10 minuti.
Fortunatamente Norton li ha più o meno stanati tutti, ma i messaggi
materialmente sono stato costretto ad eliminarli ad uno ad uno manualmente,
e sono un pò preoccupato che qualcuno di essi possa esplodere anche senza
aprire l'allegato.
E' angosciante, anche adesso mentre vi scrivo me ne sono arrivati altri due.
Ho iniziato a mettere tutti gli indirizzi di provenienza nella lista degli
indirizzi bloccati di Outlook ma non serve a nulla perchè partono ogni volta
da indirizzi diversi.
Cazzo....come ci si può difendere..??.....in it.economia.fisco mi hanno
detto che a molti di loro è capitata la stessa cosa negli ultimi due giorni,
per cui inizio a pensare che sono stati presi di mira gli studi
professionali.
Mi hanno parlato di Mailwasher o una cosa del genere, ne sapete nulla..???
Aiutiamoci a vicenda, pls.

 detto che a molti di loro č capitata la stessa cosa negli ultimi due


 leggerò i vostri mex.
Tu hai una mail reale o pezzottata nel NG..??

 ha scritto nel messaggio
news:dULab.124057$R32.3...@news2.tin.it...


 infetti..??? a me ne sono arrivati almeno 50,
[cut]
A me ne sono arrivati tre...reistallato spam terminator,impostato i filtri
sul web(
tin.it
) e mcafee č incazzato perchč non ne ha preso nemmeno
uno.....scansionato il sistema....
Attacco terminato :-)
Passo e chiudo
Ciao

 Cosa vuol dire???
Come indirizzo visivo nel NG hai uno reale o lo hai cambiato..??

 Cosa vuol dire???
Valerio HT:
Se quel "
z......@virgilio.it
" che hai nel campo dell'indirizzo 
della posta elettronica, è il tuo reale indirizzo e-mail, oppure 
uno fittizio. Ma scommetto un piatto di trenette al pesto contro 
una piadina che si tratta dell'indirizzo e-mail reale...  ;-)
Se per caso tu non sapessi dove reperirlo (cosa comune fra gli 
utenti in cui SO e annessi sono stati installati da altri...), 
nel tuo Outlook Express 5.50 lo trovi così:
dalla finestra principale, menu' "Strumenti" - voce "Account" - 
linguetta "News" - clicca sul nome del newserver se non fosse 
colorato a campo invertito (ma probabilmente lo è già) - tasto 
sulla destra "Proprietà" - nella finestra che appare guarda cosa 
appare nel campo a destra della voce "Posta Elettronica": esso 
sarà certamente "
z......@virgilio.it
". Ora sei posizionato nella 
pagina "generale", ma clicca sulla linguetta in alto a sinistra 
di quella finestra detta "Server", appare la pagina con le informazioni 
sul server e per il server. Guarda nel campo "Nome Account" : QUELLO 
è il tuo vero indirizzo di posta elettronica, o meglio la parte di 
esso a sinistra della chiocciolina, poiché "
virgilio.it
" o quello 
che comunque si trova a destra della chiocciolina @ è il nome del 
provider. Per collegarti NON devi mai cambiare il campo Nome Account 
e tantomeno la Password presenti nella pagina del Server. Mentre 
puoi benissimo "falsificare" il nome del tuo indirizzo e-mail 
*mostrato agli altri* andando a cambiare quanto c'è scritto nella 
pagina "Generale" del menu' Account, nel campo "Posta Elettronica", 
ad esempio inserendo un indirizzo come questo: 
robidrat...@amused.grw.invalid , 
dove "l'invalid" comunica al server che tale indirizzo non è 
valido, appunto... questo serve per non far sprecare tempo 
e risorse al server, mentre nel contempo i tuoi post sono 
regolarmente spediti e visti dagli altri (ma con un nome di 
account "faked", falso, fittizio...). 
A che serve tutto cio'? A far fallire l'opera dei programmi 
di scansione usati dagli Spammers (e pirati nel caso di quelli 
che hanno mandato mail con virus allegati...), che altrimenti 
individuano inesorabilmente i veri indirizzi e-mail, e da lì 
sono cazzi tuoi... rischi di essere sommerso da quintali di 
messaggi-rumenta, e ora anche dai virus...
 
C'è da dire che la Netiquette "imporrebbe" l'utilizzo di 
address e-mail sempre validi nei campi visibili dagli altri 
utenti a cui spedisci e-mail o post, ma se c'è una regola 
della Netiquette che mi appare violare la PRIMA e più importante 
regola esistente al mondo: IL BUON SENSO, questa è proprio 
la norma succitata. A me sono arrivate 7 mail infettate da 
questa falsa "MS Corporation", "Microsoft Corporation" etc., 
*nonostante* abbiano dovuto passare per i server di Veneziano, 
che notoriamente attua un servizio "anti-spam", e in più 
sono riusciti a filtrare anche oltre il mio SpamKiller 
(che per la verità ne ha bloccato parecchio di Spam, ma anche 
lui ha i suoi limiti).
Per questo ho deciso di ritornare ad un indirizzo "mostrato" 
non reale. La frittata sarà stata fatta, ma cerco per quanto 
possibile di non rendere le cose troppo facili per altri 
spammers, ed ogni giorno ne spunta uno nuovo. 
Purtroppo per motivi connessi alla creazione del NG, non 
potevo evitare la "frittata": chi propone la creazione di 
un NG sulla gerarchia "it.*" *deve* mettere un indirizzo 
e-mail *reale* nel campo visibile da coloro che vedono i 
suoi messaggi. Ma siccome ora il NG evidentemente esiste, 
spero che tale questione non sia più fondamentale per il GCN...
che comunque il mio vero indirizzo e-mail lo ha. E anche vari 
postatori di questo NG lo hanno. 
Saluti
-- 
|*** it.fan.musica.pink-floyd *** ; se non l'hai gia' fatto,
| leggi per favore il manifesto del NG...  :-)
| quando ti e' possibile, leggi anche le FAQ del NG

 professionali.
Il mio indirizzo č vero e non "pezzottato" (che vuol dire "tarocco", I
suppose...), ma normalmente lo lasciavo lě senza controllarlo. Salvo poi
essermi fatto venire uno scrupolo di coscienza: e se qualcuno di voi mi
avesse scritto per sapere cosa ne penso io dell'assenza del padre di Waters?
Cosě mi sono messo l'account su Outlook. Risultato: qualche centinaio di
mail di spam scaricate, nessun messaggio vostro (mi sento tanto solo!!),
qualche giorno di silenzio e poi... YUHUUUU!! Dall'altro ieri almeno un 300
messaggi di quel tipo (tra l'altro... ma saranno cretini? Se vogliono
rompermi i coglioni, me ne mandassero uno! Se me ne mandano 300 stai sicuro
che non li apro, uno solo forse ci casco!!)...
Stiamo nella stessa barca, mi sa...
Intanto mi salvo le spiegazioni di Valerio su come pezzottare l'indirizzo e
aspetto vostre mails... mauahuuahhuahuahua

I've got a bike... posso farti una domanda?
Di', sei Icarus, vero?
Matteo

 Di', sei Icarus, vero?
Se fosse vero sarebbe allora spiegata la sua acredine nei miei confronti:-)

Di', sei Icarus, vero?
No. Te l'assicuro.
| And the sea isn't green
| And I love the queen
| And what exactly is a dream?
| And what exactly is a joke?

 infetti..???
Uno l'ho aperto... me ne sono arrivati 150 nel giro di 20 min!
Il virus in essi contenuto (che il mio norton 2002 aggiornato IERI non ha
riconosciuto, perché non funzia piů...) č simile al W32.Sobig.f***: manda
messaggi a indirizzi inesistenti con un file allegato che contiene il codice
del virus; ti arrivano chiaramente anche quintalate di messaggi di
'undelivered mail'...
Per di piů il mailserver Tiscali non funziona piů con gli indirizzi dei miei
genitori e quindi non ho piů la mail...
anyway la mia "SPAMMAROGERWATERS" che ho dovuto togliere, forse mi avrebbe
potuto proteggere, poi quando ho messo "NOSPAM" mi hanno preso 'o stesso.
Adesso ho scritto 
non.te...@non.te.lo.do
, cosě nessuno ha la mia mail -
anyway resto  g a l n i c k chiocciolina t i s c a l i n e t punto i t.
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

 riconosciuto, perché non funzia più...) ....
Il Norton fà cagare :o).Ha la pessima abitudine di mettere al 99% il virus
in quarantena e non ti dà la possibilità di eliminarlo (cosa pratica con
Mcafee).Il problema riguarda anche la funzione di Winzozz XP e Millenium
(per chi li usa),ovvero il System Restore,che consiglio caldamente di
disattivare,infatti i viruz se ne vanno pure li dentro e rimangono in attesa
di un richiamo (non voluto) da parte dell'utente.
Ciao


Confermo.

> Il Norton fà cagare :o)
A caval copiato non posso guardare in bocca :-)) (avrei comprato il McAfee
ma quando hai la possibilità di farti dare un AV copiato... non credo che ti
tiri indietro... a meno che tu non sia un moralista :-))



Chi io?Tsk.....il Mcafee l'ho comprato,semmai è xp che......vabbè :-)
Ciao

Carto Valerio, sono rimasto stupefatto!, in effetti zaustor, lumaca,
virgilio.it
 č il mio indirizzo reale di posta elettronica cioč
zau...@virgilio.it
  (porcamiseria, ogni, diciamo, 30/40 secondi salta fuori
una mascherina gialla Norton che mi dice che ha controllato 3 - 8 - 10
files, di averne trovato 1 infetto e di averlo eliminato!) hai vinto la
piadina, salverň il tuo messaggio ma, francamente e non per colpa tua
sicuramente,  ma solo mia non ho capito una mazza su cosa devo fare, ma it's
the same. ('sta mascherina gialla comincia a rompere il cazzo!, eccola di
nuovo); dopo le celebrazioni di Napra nel mezzo dell'estate un amico mi ha
"copiato" OK Computer e devo dire che trovo i brani assai belli; ieri sera
ho cercato i testi su Internet ed ho appreso che i RadioHead-Oxford ed i
"nostri" Cambridge, ma guarda un pň (accidenti alla mascherina gialla!!!!,
anche questa č una curiosa p......a!, che tasto devo premere per far cessare
'sto tormento?); se erano "fuori" i nostri mitici come testi anche i RHead
non scherzano, il testo piů incredibile č quello di "No Surprises", descrive
un suicidio all'ossido di carbonio???, mi ha fatto sorridere una parte del
testo di "The Tourist", cioč: "rallenta, uomo, rallenta, rallenta
deficiente!" finisco il messaggio perchč la mascherina mi ha stressato.
         ciaoR
....our last hurrah....
"Valerio HT" <metalli...@zogaabit.invalid> ha scritto nel messaggio
news:thtb3kcptrwu.1i...@40tude.net...



Si, i Radiohead sono qualcosa di grandioso...cmq la curiosità di questa
canzone,che è anche l'ultima del disco è che descrive il terrore di morire
durante un viaggio (...On The Run?...) e guarda caso se alla fine decidi di
riascoltare il disco dall' inizio, la prima canzone si chiama...Airbag...(mi
sembra che anche The Wall finiva e iniziava con un qualcosa di
collegato..no?)!

 ha scritto nel messaggio
news:jX3bb.129512$R32.3...@news2.tin.it...


"nostri" Cambridge, ma guarda un pò
Ogni cosa a suo tempo...



No non si tratta "proprio" di un suicidio all'ossido di carbonio, ma essendo
il testo una cinica e lucida rappresenrazione della generale rassegnazione
umana davanti alle decadenze del nostro tempo si riferisce proprio all'
inquinamento che viene citato come anche la stretta di mano...etc., etc.
,etc...

 ha scritto nel messaggio
news:LA4bb.129663$R32.3...@news2.tin.it...



Guarda, caro Rob 46, io non sono ferratissimo con l'inglese però il senso
sembra quello che ho scritto prima...cmq posso sempre sbagliarmi, magari se
c'é qualcuno che lo sappia bene mi potra' smentire...

dopo al monossido di carbonio viene citato qualcosa di definitivo
Ti riferisci forse a questi versi:
"This is my final fit, my final bellyache".
In italiano rendono approssimativamente cosě:
"E' la mia ultima fitta (intesa come attacco epilettico), la mia
ultima colica".
Originariamente il testo avrebbe dovuto esprimere le sensazioni di un
uomo provato dalla vita e, in particolar modo, dal tradimento della
sua ragazza. Yorke cambiň alcuni versi prima dell'incisione, ma
essenzialmente resta - No Surprises - un brano diretto ad evidenziare
il malessere che imprigiona ogni singolo essere umano.
--


 Di', sei Icarus, vero?
Scusa se ti rispondo solo adesso, ma sono tornato or ora dal concerto di
Santana a Roma.
Sorry, Icarus non so chi sia.
:o)

 Se fosse vero sarebbe allora spiegata la sua acredine nei miei
confronti:-)
Non ce n'č. Scusa se sono cosě sintetico ma ho poco tempo e voglio andare a
vedere se per caso hai risposto a quell'altro posto   ;o)
Ah, a' volo a' volo, ho letto (per ora sommariamente ma conto di
approfondire appena ho un pň piů di tempo), il tuo post relativo al tuo
approccio con i PF. E' un tema che mi interessa moltissimo infatti a luglio
(se ti va puoi provare con Google) lanciai un 3ad in topic raccontando la
mia storia, e un altro post (il subject era Point me at the sky) che
potrebbero interessarti, se ti va dagli un'occhiata. A presto.

 Sorry, Icarus non so chi sia.
Appropò... mandostà?

Ragazzi........cazzo.....ho anche cambiato la mail ma oramai scarico in
media 20 di quelle mail ogni 5 minuti. Come devo fare..??
Syd, ho impostato la regola dicendo Elimina dal Server e ci ho messo
exe,patch e bug ma non succede un cazzo....
AIUTOOOOOOOO.......

i've got a bike scrisse:

#


 #
Valerio HT:
Sei riuscito a battere persino Napra nella lapidarietą 
della risposta...   ;-)


della risposta...   ;-)
Era uno dei miei obiettivi...
Piuttosto, perchč non gratifichi della tua presenza - appunto - il
canale #ifmp? Bada perņ che all'alba non troverai nessuno ;-)


 canale #ifmp? Bada però che all'alba non troverai nessuno ;-)
Valerio HT:
Vi sono stato una volta, c'erano ZioArturone e Brain Damage.
Era verso le tre del mattino...


 tiri indietro... a meno che tu non sia un moralista :-))
...o uno con un po' di buon senso: installare un antivirus craccato è
come fare sesso con un preservativo bucato. Da chi credi che vengano
fatti i crack, dalla fatina buona? Chi ti assicura, ad esempio, che quel
crack che allegramente esegui oltre a sproteggerti l'antivirus non lo
patchi affinchè *non* riconosca determinati trojan? Come fai a fidarti
di un exe trovato chissà dove che mette le mani proprio sull'unica
linea difensiva che hai?
Vai su 
www.grisoft.com
 e prenditi AVG, un ottimo antivirus gratuito. E
magari se ti piace fai l'upgrade alla versione completa: costa quanto un
sabato sera in discoteca.
-- 
 ___ _            |
| _ (_)_ _  ___   |  "There ain't no devil,
|  _/ | ' \/ _ \  |   there's just god when he's drunk"
|_| |_|_||_\___/  |       Tom Waits

 Cazzo....come ci si può difendere..??.....
Buttando e facendo buttare via a tutti i propri conoscenti quel cesso
immondo di Outlook Express / Internet Explorer, il programma più
vulnerabile e bacato della storia dell'Informatica. Finchè ci saranno
scimmie cliccanti che aprono tutti gli allegati che ricevono per posta,
usando per di più il software insicuro per eccellenza, non ci sarà mai
pace.
Per i newsgroup magari OE è pure abbastanza usabile (anche se consiglio
caldamente di passare a qualcosa di meglio, come Dialog o Xnews), ma è
da matti utilizzarlo per la posta (lo si può sostituire con Foxmail,
reperibile in italiano su 
www.vene.ws
, con Pimmy oppure con l'ottimo The
Bat!, che è a pagamento ma vale fino all'ultimo centesimo del suo
costo). Per la navigazione web ci sono Opera (bannerware) e Mozilla
Firebird (gratuito).
[pubblicità progresso]
Oppure si può passare a Linux, che è praticamente esente dai virus! :-)


 suoi messaggi. 
Tempo fa lessi i risultati di uno studio approfondito che indagava
sulle cause dello spam. Esso mostrava che Usenet è una fonte di spam
assolutamente secondaria; il grosso viene da spammer che raccolgono gli
indirizzi sul web. E il punto è proprio questo: chi utilizza Internet
abbastanza di frequente finisce prima o poi per spargere il proprio
indirizzo ai quattro venti; pensa a quante volte hai dovuto fornire il
tuo indirizzo per partecipare a una mailing-list, per scaricare un
software o accedere a delle informazioni. Alla fin fine mettere un
indirizzo farlocco nel From degli articoli Usenet forse fa pendere l'ago
della bilancia più a favore dei costi che dei benefici.
Se ritrovo il link di questo studio te lo spedisco.


 > da indirizzi diversi.
Oltre a bloccare i mittenti,ho *addestrato* spam terminator ad eliminare le
mail contenenti testo con microsoft e patch,pare funzioni,non ne ho più
beccato.Naturalmente l'impostazione sul webmail aiuta ulteriormente,e in
ogni caso anche la lettura della posta via web è preferibile.
Ciao

 ogni caso anche la lettura della posta via web è preferibile.
A tal proposito, caro Cervello, devo ringraziarti perchè Terminator ha fatto
il suo dovere   ;o)   ottimo consiglio.
Una curiosità, ma, poichè ho provato adesso a disattivarlo e gli invii sono
misteriosamente cessati, terminator quando è in attività li inibisce
completamente, anche per quando invece non sarà più attivo..???

 fatti i crack, dalla fatina buona?
aho, mica è craccato, l'ho copiato da un originale di un amico con clonecd.
Mica sono scemo io :-)) Su queste cose non si scherza.



Se l'hai configurato bene,cioè localhost invece di 
box.tin.it
 e 
mail.tin.it
(stessa questione per altri indirizzi email),spam terminator fà il suo
dovere(naturalmente devi anche cambiare il tuo indirizzo come suggerito
nella guida).Se lo disattivi non ricevi più email,cioè Outlook proprio non
funziona e ti da errore.Una volta che rimetti le impostazioni originarie,ST
non può controllare la posta perchè non ha accesso completo.
Ma era questo che volevi sapere? :|
Ciao

 Ma era questo che volevi sapere? :|
Non proprio, asp. se posso zompo un attimo su #



si ma tu soffri di mirc-azio precox!!! e fermati un po', iesus!
-- 
Shine on!
Andrea
---
http://members.xoom.virgilio.it/drivestudio/andersoncouncil.htm
per scrivermi leva le dita dal naso

 Appropò... mandostà?
Povero... le cose sono due.
O ha cambiato nick oppure preso dall'ennesimo flame di Napra (e del NG in
generale) ha avuto un raptus e ci ha dato di mazza da baseball sul pc fino a
sfinimento!
M.

On Fri, 19 Sep 2003 22:46:05 GMT, i've got a bike wrote:
[..]
Visto che si è parlato abbastanza di questo worm che sta triturando le
scatole a molti, vi suggerisco un'ottima FAQ in italiano sull'argomento:
http://spacebunny.xepher.net/swen-faq/


 Se ritrovo il link di questo studio te lo spedisco.
Valerio HT:
Bene, sarebbe interessante. Comunque io ho sempre usato gli address 
di "People" solamente entro Usenet... tranne effettivamente due 
volte per accedere alle Mailist su King Crimson e Van Der Graaf G. 
E una terza per richiedere l'accesso a "Individual Net", mi hanno 
spedito l'"Acknowledgment of Receipt" ormai 10 giorni fa, ma la mail 
con la conferma della registrazione e le informazioni per usare 
il servizio non l'ho ancora ricevuta...
Saluti


 il servizio non l'ho ancora ricevuta...
aaahh ma allora non sono l'unico!.... Sono giorni che aspetto anche quella
di diesel....


 "Security Assistance" etc.
Nella FAQ che ho segnalato in questo thread c'è una regola (in formato
regexp) per Hamster, che puoi adattare senza sforzo anche a Dialog, che
becca tutti i possibili subject.


 Sono giorni che aspetto anche quella di diesel....
Io l'ho sottoscritto da poco e la conferma mi è arrivata subito. Magari
riprova pure con diesel.


 di diesel....
oggi e' arrivata la pwd da individual.net........ Valerio, tu come sei
messo?


 messo?
Non sono Valerio ma a me da due giorni è finita

Non sono Valerio ma a me da due giorni è finita.
Ergo, ti sposti a piedi adesso...
--
