Newsgroup: it.comp.hardware.motherboard
Titolo: Virus per posta....!!

Salve atutti sono un frequentatore abbastanza assiduo di news .... fino ad
adesso non ho mai messo l'antispam ... la pubblicità la buttavo ma in
compenso chi mi voleva mandare un messaggio diretto i posta non doveva
neppure faticare....
Adesso il problema è questo mi è gia capitato 4 o 5 volte che mi arrivi un
messaggio senza oggetto senza mittente ... e neppure dalle proprietà è
possibile vedere qualcosa in più .....
Il messaggio è in bianco e vi è allegato un file EXE sempre diverso io non
mi sono mai sognato di lanciarlo ... a qualun altro oltre a me è arrivato
messaggi del genere ?? sono effettivamente virus ????
Grazie per l'attenzione penso che possa tornare utile a tutti Adriano
per rispondere in posta togliere SPAM

 ha scritto nel messaggio
news:Y7fq6.3292$x3.7...@news2.tin.it...

si sono virus
è capitato anche a me per due volte.
solitamente Troian pc-cillin li vede benissimo e ti avverte.
Qualche bastardo evidentemente non ha niente di meglio da fare
ciao pino

 ha scritto nel messaggio
news:Y7fq6.3292$x3.7...@news2.tin.it...

Ciao
Mi è capitato giusto ieri pure a me, ma TANTO HO L?ANTIVIRUS C******E!!!!!
Nel mio caso il file era OHPHMJOH.EXE ed il Norton Antivurus 2001 mi ha
detto che conteneva il W95.Hybris.worm!!!!! Tra l'altro me lo indica come
*raro*!! Pensa che culo!!!
Ciaoooo


Ciao,
anche a me ne vengono molto spesso e su molte caselle postali
diverse........
Norton Antivirus sembra fare il suo dovere......
Locutus

 Qualche bastardo evidentemente non ha niente di meglio da fare
Purtroppo il "bastardo" non sa che sta inviando un virus. Quel tipo di virus
(come I love You o Hybris, quello che si e' preso Adriano) sono dei piccoli
capolavori in quanto si spediscono automaticamente agli indirizzi della
rubrica senza che il proprietario del PC ne sappia nulla. In genere si
diffondono sempre in background e sempre automaticamente anche via Irc non
appena ci si collega in una chat con Mirc.
Questo spiega l'enorma diffusione che tali tipo di virus hanno.

 ha scritto nel messaggio
news:98d3kq$1gvvt$2...@ID-63449.news.dfncis.de...


 cancellandoli appena arrivano, si riesce a fare meno danni ?
Cancellandoli appena arrivano non si ha nessun danno. Si viene infettati dal
virus solo se si esegue il file allegato (*). Solo il fastidio di vederti
intasata la posta da messaggi privi di destinatario.
(*) L'unico caso di virus in grado potenzialmente di far danno anche se
veniva visualizzata solo l'anteprima (solo con Outlook), era se non erro,
Bubbleboy (o qualcosa di simile). Quelli di microsoft dovrebbero aver fatto
uscire qualche patch...

A me è arrivato una trentina di volte. E-mail vuota, mittente unknow e
nessun oggetto. Sempre 31K

Salve salvino a tutti avee centrato abbastanza bene il problema con 2
piccole differenze:
1° Il virus una volta infettato il winsock32 della povera vittima non solo
si replica in automatico  generando un allegato che ha come segni di
riferimento un nome SEMPRE a 8 caratteri maiuscoli+ un estensione exe semper
aiuscola a tutti quellic ontenuti nella rubrica ma moooltoooo peggio è in
grado di vedere e qualsiasi cosa sia nella formapinco@pallino faccio un
esempio,un povero ifettato legge questo messeggio hybris (Che poi viene dal
greco ed era punito dagli dei) "legge" la mia mail e mi invia con un lieve
ritardo una sua bella copia e non solo da pagina web ma da qualcsiasi fonte
che passi tramite il winsock32.
2°Il pericolo non è solo quello di intasare le caselle (Anche se non di poco
conto,Tiscali ha dovuto sospendere ils erviziop er ripulire i server e
aggiornarli in modo che cestinino le mail sospette) ma peggio ma moolttooo
peggio hybris funge da backdoor e si scarica pure dei plug in non ancora ben
definiti,questi plug-in cosa possano fare non è ancora chiaro ma di certo
non vorranno solo  prendervi le immagini del vostro gatto,vero?
Attenzione una volta che una terza parte ha l'accesso alla vostra macchina
può fare esattamente ciò che potete fare voi seduti davanti alla vostra
tastiera,ovvero T U T T O.
Un consiglio per cercare di fermaer la piaga HYBRIS,se leggete nelle
propieta del mess potreste solo in alcuni casi leggere il nome del pc da cui
proviene e sicuramente leggerete l'IP di provenienza,con un pò dipazienza
potreste confrontarlo con tutti quelli dei vostri amici e se individuerete
un riscontro on andate ad ammazzare il vostro ignaro amico,pero dategli
almeno un coppino e spiegategli cosè e come si usa un antivirus.
Max
lasciatemi vivere ancora 1000 anni e mi riterro fortunato.
-- 
Posted from 
smtp3.libero.it
 [193.70.192.53] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

*raro*!! Pensa che culo!!!
Hybris č tutt'altro che raro... 
Ciao Matteo
 


E che ti devo dire!!! Me lo dice il Norton Antivirus mica io!!!
Tra l'altro ne parlano pure su PCPRO di marzo...
Ciaooooo