Newsgroup: it.comp.appl.access
Titolo: sgradita sorpresa

Ciao a tutti e buon anno.
Di ritorno da qualche giorno di vacanza, accendo il PC e tra i vari messaggi ne ricevo due senza
destinatario e in allegato il solito Virus.
Chiaramente non l'ho aperto, ma a questo punto penso proprio che quanto accaduto a Sib la settimana
scorsa possa diventare una regola.
Se qualche buontempone sul ng. si diverte con questi scherzi cretini sarebbe meglio si desse una
regolata...
Ciao, warp

 ha scritto nel messaggio
news:92s7lm$32l$1...@fe1.cs.interbusiness.it...

Anche io li sto ricevendo un paio a settimana.
--
Roberto
---------------------------------------------
il Sito Comune di it.comp.appl.access:
http://members.xoom.it/it_db_access/
---------------------------------------------

 ha scritto nel messaggio
news:92s7lm$32l$1...@fe1.cs.interbusiness.it...

Non credo che l'autore sia un frequentatore dell'NG, perché anche noi in
ufficio (a Roma e altre parti d'Italia) abbiamo ricevuto i messaggi con
allegato il file .exe. Io li ho conservati per farli analizzare e stabilire
la provenienza...
Ciao.


Anche io la penso così?
Uso la mia posta personale, però me ne è arrivato uno in ufficio sull'altra
posta (che non uso sull'NG)
ciao a tutti

 wrote in message
92sctc$2mm$1...@news.panservice.it...


 wrote in message
92s7lm$32l$1...@fe1.cs.interbusiness.it...

Dato che il NAV è l'unico che me lo abbia segnalato mi sorge un dubbio:
e se fosse Peter Norton che cerca di aumentare le vendite?
Sib
--
------------------------------------------------------
il sito comune di it.comp.database.access:
http://members.xoom.it/it_db_access
------------------------------------------------------
La mia home (ancora non completa)
http://digilander.iol.it/syb
------------------------------------------------------
4000 anni fa', il saggio egizio Ptahhotep scrisse:
"... perche' non esistono saggi per nascita."
------------------------------------------------------
Saturiamo ECHELON:
bomba saddam attentato medio oriente

 --
Mi dispiace ma per me è una certezza. Altrimenti cosa mangiano?
Ciao.


Il virus e' un worm, per fare chiarezza vi riporto un articoletto tratto da
Punto Informatico:
"Il virus è noto con diversi nomi, tra cui W32.Hybris@m e W32.Hybris.gen.
Arriva in un
messaggio di posta elettronica che è riconoscibile dal fatto che né mittente né
destinatario vengono indicati. Come attachment al messaggio si trova un file
dal nome
scritto in maiuscolo ma del tutto casuale e con estensione.exe o.scr. Non
essendo
inviato da un nome conosciuto dal destinatario ed essendo facilmente
riconoscibile
come attachment potenzialmente infetto, a settembre non si riteneva che Hybris
si
sarebbe potuto diffondere più di tanto. Ma già a metà novembre le principali
società
antivirus avevano avvertito che Hybris era stato avvistato su tre continenti,
segno
invece di una rapida diffusione.
Il "funzionamento" di Hybris è quello di un worm modulare. Una volta aperto il
file,
infatti, si installa nel sistema modificando o rimpiazzando il file di Windows
wsock32.dll. Una modifica che consente al virus di allegarsi in messaggi di
posta
elettronica che autoinvia
segretamente ogni qual volta l'utente fa partire un proprio messaggio email.
Una volta "dentro" il worm cerca di connettersi al newsgroup alt.comp.virus e,
se ci riesce, invia le proprie definizioni sotto forma di plug-in cifrato.
Allo stesso tempo controlla se le definizioni presenti sono più aggiornate e
in quel caso le scarica per auto-aggiornarsi.
I labs Symantec hanno rintracciato dei moduli che, per esempio, consentono
al worm di infettare anche file.zip.
Per fortuna Hybris è noto da qualche tempo. Un antivirus aggiornato non
dovrebbe avere problemi a individuare e
distruggere il worm. L'unico problema è che spesso chi ne è infetto, non
sospetta di esserlo."
-- 
Federico
--------------------------------------
Sito Comune di it.comp.appl.access
http://members.xoom.it/it_db_access
mailto:
it_db_...@usa.net
--------------------------------------
Tutte le richieste che mi arrivano
in privato, vengono cestinate.
--------------------------------------
Rimuovi paperino. per e-mail
--------------------------------------

 Federico
Ahhhh.. ma spunti ogni tanto!!  ;-))
o hai finito le ferie?
--
Silvio
il sito comune di it.comp.appl.access:
http://members.xoom.it/it_db_access

 Silvio
ciao,
piu' che ferie, mi sono beccato il virus influenza ;-)
cmq e' um periodaccio, quindi in leggo, ma posto poco.



e non avevi installato un buon antivirus???
mi meravigli....   :-)))
Ciao
