Newsgroup: it.fan.tv.mai-dire-gol
Titolo: ATTENZIONE AL VIRUS:istruzioni per l'USO

ATTENZIONE !! volevo con questa mail metterVi in guardia dal virus piu'
dannoso che si sia mai visto   leggi per bene e mi ringrazierai...oggi ne
hanno parlato anche al TG.
sperando di aver fatto cosa gradita, Vi mando tanti saluti
ciao
 P.S.  SCARICATEVI LA PROTEZIONE PER OUTLOOK DAL LINK DELLA MICROSOFT IN
FONDO   CIAO
Un nuovo virus di posta elettronica corre sulla rete; il meccanismo di
propagazione è micidiale: il virus attacca i computer delle vittime senza
nemmeno aprire il messaggio di posta elettronica che lo contiene.
E' sufficiente la semplice anteprima del contenuto dell'email, fornita
automaticamente da Outlook Express: la successiva riproduzione avviene, come
per il virus Melissa, con l'auto-invio a tutti gli indirizzi contenuti nella
rubrica di Outlook.
Caratteristiche
L'allarme è stato lanciato da Network Associates, la famosa software house,
produttrice del notissimo antivirus SCAN; secondo gli specialisti, Bubbleboy
è il capostipite di una nuova generazione di virus. In pratica il virus è il
messaggio stesso, mentre fino ad oggi il pericolo veniva dagli allegati del
messaggio vettore, spesso mascherati da file di altro genere (.ZIP, .DOC o
.XLS).
Anche se questo nuovo virus non produce particolari effetti, tranne
l'autoreplicazione a catena (che comunque determina un problema di
sovraccarico della rete - Melissa "si limitava" solo ai primi 50 indirizzi);
non vengono cancellati o infettati file nel computer colpito.
Quello che preoccupa, però, è il nuovo meccanismo di attacco di Bubbleboy:
per la prima volta esiste un virus che non ha bisogno di essere attivato dal
ricevente per agire. Con questa tecnologia potrebbero essere carpite le
informazioni riservate (come, ad esempio, le password) contenute nel
computer attaccato, potrebbero essere trasmessi altri virus che distruggono
i dati, ecc. ecc.
Chi viene colpito
Bubbleboy richiede per funzionare il sistema operativo Windows 98 (o le
ultime versioni di Windows 95) e il programma di posta elettronica Outlook
Express; si è al sicuro se si utilizza Windows NT o un diverso programma di
posta elettronica.  E' legittimo pensare ad un deliberato attacco ai
prodotti Microsoft, coinvolti nelle recenti polemiche sulla sua condizione
di monopolista del mercato del software.
Quale difesa ?
Se compare nelle vostra casella un messaggio con il titolo "Bubbleboy is
Back!" NON vi fermate assolutamente a visualizzarne l'anteprima,
posizionandovi su di esso, neanche per cancellarlo !
Nel riquadro di anteprima sono visualizzate le parole "The Bubbleboy
incident, pictures and sound" e immediatamente si scatena l'attacco al
vostro sistema con l'autoriproduzione del virus.
Il mittente (vero) del messaggio, portatore e virus al tempo stesso, e'
colui che e' stato infettato prima di voi, l'oggetto è la frase "Bubbleboy
is back!", inoltre, il messaggio porta come allegato un'indirizzo Internet
non funzionante denominato "bblboy.htm" che produce solo una beffarda
schermata nera.
Dal momento che è preferibile prevenire questo virus vi consigliamo di
scaricare gratis dal sito VOLftp la patch per ViruScan 4.0.25, distribuita
dalla Network Associates:
http://volftp.mondadori.com/cgi/scheda?it/bubb-4.exe
e la patch per Internet Explorer 4.0 e 5.0, distribuita dalla Microsoft:
http://volftp.mondadori.com/cgi/scheda?it/q240308.exe
Soltanto se avete superato indenni la ricezione del messaggio, potrete:
Interrompere immediatamente il collegamento con Internet, per evitare la
replicazione del virus a tutti i vostri corrispondenti, che ve ne saranno
certamente grati.
Non tentare nessuna operazione con Outlook; possibilmente non utilizzare
Outlook per la gestione della posta fino alla risoluzione del problema
(potreste utilizzare, in alternativa, uno dei sistemi web based, come MS
Hotmail).
Procuratevi un antivirus recente, che dichiara di essere capace di eliminare
il virus Bubbleboy, e ripulite il vostro computer.
Soluzione n. 2, ma non si garantisce il risultato, si può:
Interrompere immediatamente il collegamento con Internet, per evitare la
replicazione del virus.
Selezionare dal menu di Outlook l'opzione Visualizza e, successivamente
Layout.
Nella finestra che compare deselezionare Visualizza riquadro di anteprima e
Visualizza intestazione riquadro di anteprima.
In Outlook, senza collegamento Internet attivo, posizionarsi sul malefico
messaggio, cancellarlo e ripetere l'operazione di eliminazione anche nella
cartella Posta eliminata
--
--
 se vuoi guadagnare minimo 42000£ l'ora solo stando connesso in rete
iscriviti qui 
http://www.intelliad.com/?1FA96549
..e se invece vuoi ricevere sondaggi pagati 2000£ l'uno a cui rispondere via
e-mail vai su 
www.interviste.net
 e inserisci il codice ABJ0021341

[...]
Mi sa tanto di cagata...
-- 
CIAO, Bug® - Batterista dei "Two of Spades" - [Guru del post idiota®]
Vicecaporutto® di IFTMDG - N°ICQ: 40306707 - G.i.R.v. n°287
L'uomo con la calligrafia più tremolante del mondo®
[Gnappo di IFTMDG] - 
http://www.geocities.com/matteobug

hanno parlato anche al TG.
Non so se è arrivato il mio altro post (io ancora non lo vedo), cmq è
tutto vero. A chi interessa, dia un'occhiata sul sito della Microsoft,
per la precisione qui:
http://www.microsoft.com/technet/security/bulletin/fq00-043.asp


 di monopolista del mercato del software.
e sti gran cazzi, aggiungerei. E' legittimo pensare che microsoft non
tenga in alcun conto la sicurezza informatica dei suoi prodotti, come
gia' molte volte dimostrato (bug di IIS, di Explorer, del codice VFAT
di W9x, ecc. ecc.)
-- 
a.t.k
"No matter what anyone tells you, words and ideas can change the world."

di W9x, ecc. ecc.)
Direi proprio di sì...


 Davvero?
sure. se vai sul sito di qualche produttore antivirus e cerchi la
descrizione di Bubbleboy, vedrai (se c'e' la data) che tutto cio'
era gia' noto a inizio 2000, tolto che il virus non era mai stato
trovato "in the wild".
notizia dell'ultima ora: in OE versione < 5.01 c'e' un bel buffer
overflow che consente l'esecuzione di codice posto nel campo Date
di un messaggio, semplicemente scaricandolo! 


di un messaggio, semplicemente scaricandolo! 
Sapevo già. Leggete, se vi interessa, i bollettini MS00-043, MS00-045
e MS00-046 sul sito della Microsoft. 
Io ho già scaricato IE 5.01, installando OE5.01, che dovrebbe
sovrascrivere Inetcomm.dll, la dll che genera il casino, con una
versione più aggiornata, e poi ho installato la patch.
