Newsgroup: it.sesso.discussioni
Titolo: Mail di merda - OT

Continuo a ricevere mail anonime, senza oggetto e senza testo con allegati
.exe impronunciabili (sempre diversi) da 23 kb.
Capita anche a voi?

 .exe impronunciabili (sempre diversi) da 23 kb.
molto probabilmente provengono da persone infettate da worm
autoreplicanti di ultima generazione, che si comportano proprio cosi`.
passa un antivirus, se credi rintraccia chi te li sta mandando (e molto
probabilmente non sa di essere infetto) attraverso gli header delle
email e avvisalo. it.comp.sicurezza.virus per dettagli, ma attento che
e` una FAQ ormai.
-- 
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers


si, che palle!
Kiros

 ha scritto nel messaggio
news:92i6v2$3qdi$1...@stargate1.inet.it...


 .exe impronunciabili (sempre diversi) da 23 kb.
Win95.hybris.gen, si chiama così il worm su cui ti ha dato utili indicazioni
The Walrus.
Si consiglia a tutti:
a)non aprite allegati provenienti da sconosciuti e non identificabili come
sicuri
b)installate, aggiornate e usate un buon antivirus, ne trovate anche
qualcuno free in rete.
c)se potete, avvertite anche i vostri contatti di fare lo stesso(non aprire
allegati e usare l'antivirus), anche perchè questi worm oramai sono
diffusissimi e si replicano continuamente spedendosi da soli a tutti gli
indirizzi presenti nella rubrica del malcapitato, e ancor peggio, nel caso
di hybris, spedendosi a tutti gli indirizzi email presenti nel suo HD(
quindi anche quelli degli utenti dei ng letti dal malcapitato).
d)se preferite(io no), per salvaguardarvi dal ricevere questo tipo di email
contenenti hybris, è molto utile usare un indirizzo email alterato, qui sui
ng.
Salutando, Maschera
--
"Parlare- già un fuggire nel passato. Scrivere-
come potrebbe non essere
scrivere delle mie memorie?"
(uno di noi)



Non aprire gli .exe
C'č un nuovo virus autoreplicante che gironzola da un pň di
tempo ....
pino ........ che crede nei sogni
(automoderato ... con moderazione)
UIN n° 18565267

Wolfram

Capita anche a voi?
Si. Capita anche a quelli che seguono it.discussioni.varie, e
it.fan.culo, che io sappia.
                   dubbioso
============================================ 
         Napster č morto? chi se ne fotte!
              -www.toadnode.com-
              -www.newtella.com-
              *Freedom to share*
   ---------------------------------------
               UIN ICQ 50548435
============================================ 
 
 

 nel campo "reply to" come faccio io?
A quanto ne so non basta, perchè da alcuni esperimenti fatti empiricamente
su it.comp.sicurezza.virus, pare che il worm hybris sia in grado di
"leggere" le email presenti sia negli headers che nel corpo del msg.Dunque
non bisogna lasciare l'indirizzo corretto in nessuna parte del msg.
Queste cose prendetele con ovvio beneficio d'inventario(non ho una laurea in
virologia informatica, seguo solo it.comp.sicurezza.virus a tempo perso - e
consiglio a tutti di farlo).
Come ho già detto, cmq..io preferisco tenermi la mia mail corretta a
disposizione di tutti, anche se così facendo mi becco almeno 2-3 allegati
infetti al giorno(ormai ne avrò ricevuti una 50ina, da 20 giorni a questa
parte).



<< ma sul serio mi dici? cioè, se inavvertitamente uno apre quell'allegato
rischia che un imbecille qualsiasi legga la sua posta? Cazzo, che gente! E
non si può risalire a chi è stato e denunciarlo? E come si fa, in termini
pratici, allora, ad eliminare l'inconveniente?
Grazie per la risposta
Kiros (preoccupato!)

 Kiros (preoccupato!)
Non devi preoccuparti, solo essere cosciente di ciò che gira e sapere come
pararti le chiappe ;-)
--
Ariesinformatico ;-)
e-mail: 
seren.f...@iol.it
icq: 56640169
www.sereninformatica.it



A te e quella signora, che non leggo perchè messa in kill
file, vi arriva una querela nel 1° anno del 3° millennio.
Impara a quotare bello mio. Quando quoti una persona che usa
lo sputtanamento sistematico devi sapere che ripetere lo
sputtanamento senza averne le prove è un reato.
A meno che non chiedi pubblicamente scusa per esserti
lasciato prendere la mano.
Ma quando cazzo imparerete a non fidarvi dei primi ........
che vi scrivono?
Auguri di buon millennio ad entrambi eh eh eh



<< beh, automoderato con moderazione? mah!
Kiros (più ti fai i cazzi tuoi e più te li ritrovi di dietro)

 ha scritto nel messaggio
news:92i6v2$3qdi$1...@stargate1.inet.it...

Vi posto quanto ho trovato in rete su questo. Occhio a NON
aprirlo.
--------------
Virus Hybris, ritorno di fiamma
Noto da qualche settimana il virus pare aver iniziato una
diffusione rapida in Italia. Arriva in messaggi di posta
elettronica che contengono un pericoloso .exe in attachment e non
rivelano da dove arrivano
08/12/00 - News - Roma - Finora l'Italia l'aveva solo sfiorata ma
dalle segnalazioni che emergono nelle liste e nei newsgroup
dedicati nonché da quelle che arrivano in redazione, pare proprio
che il virus Hybris, scoperto a fine settembre, abbia valicato le
Alpi per installarsi anche qui da noi.
Il virus è noto con diversi nomi, tra cui W32.Hybris@m e
W32.Hybris.gen. Arriva in un messaggio di posta elettronica che è
riconoscibile dal fatto che né mittente né destinatario vengono
indicati. Come attachment al messaggio si trova un file dal nome
scritto in maiuscolo ma del tutto casuale e con estensione.exe
o.scr. Non essendo inviato da un nome conosciuto dal destinatario
ed essendo facilmente riconoscibile come attachment potenzialmente
infetto, a settembre non si riteneva che Hybris si sarebbe potuto
diffondere più di tanto. Ma già a metà novembre le principali
società antivirus avevano avvertito che Hybris era stato avvistato
su tre continenti, segno invece di una rapida diffusione.
Il "funzionamento" di Hybris è quello di un worm modulare. Una
volta aperto il file, infatti, si installa nel sistema modificando
o rimpiazzando il file di Windows wsock32.dll. Una modifica che
consente al virus di allegarsi in messaggi di posta elettronica
che autoinvia segretamente ogni qual volta l'utente fa partire un
proprio messaggio email.
Una volta "dentro" il worm cerca di connettersi al newsgroup
alt.comp.virus e, se ci riesce, invia le proprie definizioni sotto
forma di plug-in cifrato. Allo stesso tempo controlla se le
definizioni presenti sono più aggiornate e in quel caso le scarica
per auto-aggiornarsi. I labs Symantec hanno rintracciato dei
moduli che, per esempio, consentono al worm di infettare anche
file.zip.
Per fortuna Hybris è noto da qualche tempo. Un antivirus
aggiornato non dovrebbe avere problemi a individuare e distruggere
il worm. L'unico problema è che spesso chi ne è infetto, non
sospetta di esserlo.
------------
--
Luana
---------------------------------------------------------------
UIN 17403231 (Solaris)
http://members.tripod.com/LuanaC
http://space.tin.it/arte/luanacar
-----------------------------------------------------------------
"Il piu' implacabile avversario e' colui la cui
fiducia e' stata tradita"

 ragione tu, mai fidarsi dei primi che...scrivono!
Infatti. Tienilo ben presente, specie quando ricevi posta.
Poi non aprire nulla che ti provenga da chi non conosci, e
controlla con un antivirus quello che ti arriva da chi conosci,
potrebbe averti mandato un file infetto senza neppure saperlo.


<<< senti gioventů, io delle tue denunce me ne sbatto altamente; 
non ti sei accorto neanche di quello che hai riportato, e
continui ad offendere. Sei un poveraccio .....
clic
pino ........ che crede nei sogni
(automoderato ... con moderazione)
UIN n° 18565267


<<< Grazie Luana, risposte serie, finalmente!
Kiros (auguri a tutti)


<<< la prima e unica cosa che hai detto giusto.... clic!
Kiros

file, vi arriva una querela nel 1° anno del 3° millennio.
Fallo.
Ti lascio 10 giorni di tempo per farlo come meglio credi, se non
lo farai, oltre che a dimostrare che sei un bugiardo, farò
circolare ovunque mi verrà in mente le tue belle dichiarazioni
in cui ti vantavi di mandare trojan a chi corrispondeva con te
per
"curiosargli nelle sue cose", oppure le passerò a un certo tipo
di stampa locale (delle parti tue) che ama tanto sguazzare in
questi miseri pezzi di colore su internet, così sarai obbligato
*comunque* ad intervenire legalmente contro di me e vedremo chi
racconta balle e prende per il culo gli inconsapevoli.
Io posso fare questo ed altro perchè ho tutti i diritti di
manifestare un'opposizione attiva a qualsiasi manifestazione di
reato (del quale sono stata anch'io vittima), tu invece cosa
potrai fare?
Fra dieci giorni ce lo farai sapere, come promesso.
Sai, potrai fare fesso chi ancora non ti conosce o le oche
giulive del tuo pollaio, ma non chi usa la rete per scopi più
seri dei tuoi e che disprezza chi la utilizza per certe
bassezze, come hai fatto tu per *tua stessa ammissione*.
Ancora non sei contento di come hai ridotto questo ng?
