Newsgroup: it.arti.musica.strumenti.chitarra
Titolo: Ancora Viruz

Ho analizzato gli header che sono stati spediti in lista,
ed ho fatto dei controlli incrociati.
Forse qualche cosa ho trovato: dovrei avere un indirizzo
e-mail dal quale sembrerebbero essere partiti (molto
probabilmente involontariamente) alcuni allegati.
Purtroppo pero' non posso essere sicuro al 100%, ma se
volete mandarmi altri header (magari in pvt) posso provare
a cercare altri indirizzi *sospetti*, in modo da poter
segnalare il fatto agli interessati e consigliare
loro un antivirus.
Ovviamente sto dando per scontato che si tratti di un
virus, che il suo funzionamento sia simile, per esempio,
a quello dell'Happy99 e che venga spedito involontariamente.
Se pero' non fosse cosi', i miei controlli sarebbero inutili. :)
Avete provato a controllare con un antivirus gli eseguibili?
Come si chiama il virus? Quali sono le sue specifiche?
Io ci sto provando a fare qualcosa! :)
Ciao, Federico


a me con il norton antivirus ha riconosciuto nel file CCGKHOCC.EXE
(che comunque abbiamo visto cambia sempre) il virus W32.Hybris.gen,
penso sia abbastanza recente perchè l'antivirus non sapeva dirmi
nient'altro...
Zuli

 (prossimo/a candidato/a alle
Nominations) ha deciso ugualmente di compromettersi scrivendo: 
~Ho analizzato gli header che sono stati spediti in lista,
~ed ho fatto dei controlli incrociati.
Ti  manderei volentieri anche gli headers che sono arrivati a me, il fatto
e' che il tipo me li sta mandando al mio vecchio indirizzo su tiscali, ed
io ora ho libero.
Leggo la posta su tiscali esclusivamente dal sito 
www.tiscalinet.it
.. come
si fa a visualizzare gli headers delle email che ti arrivano tramite il
sito?
Ciao e buon lavoro :)
Fr@nK 
*e cosa succede se vengo direttamente da te e ti piscio
in faccia ?* (by un tifoso _a caso_ del Napoli di questo NG)

 sito?
Telnet o pegasus mail, se ricordo bene.
Ciao.
Mimmo.

nient'altro...
Ho controllato nel sito della McAfee.
Si tratta di un virus molto recente (trovato il 16/10/2000),
che riscrive il file WSOCK32.DLL e che si spedisce da solo
senza che l'utente lo sappia.
Il virus scarica dei plug-in da alt.comp.virus, e puo'
aggiornarsi continuamente (wow!).
Ciao, Federico

         (Tue, 21 Nov 2000 13:41:48 MET)
Stesso indirizzo IP, 4 minuti dopo ... mi sembra molto probabile
che la mail sia partita (involontariamente) dalla stessa persona,
che quindi e' infettata dal virus.
Ovviamente se uno non scrive nel gruppo e' impossibile beccarlo
con questo metodo...
Ciao, Federico

 senza che l'utente lo sappia.
Come avevo previsto... Povero lui.
-- 
Visit - 
http://www.fortunecity.com/tinpan/funkadelic/690
 -
News2000 1.5ß Version 
http://socket2000.8m.com

 Pero' se non ho altri header non posso fare nulla!
Se mi ripetete come si fa ve li spedisco anche io. a me cmq arriva un po' *a
scatti*, cioe' magari in un giorno me ne arrivano anche 3 o 4 e poi per
giorni nulla.....
--
Ciao
ale
ale....@tin.it
alelari is Cattivik on icq #89083126
***...e' tutta gente che suona, ma non tutti quelli che suonano sono
musicisti...***

giorni nulla.....
Non ho Outlook, ma dovrebbe essere File-Proprieta'-Dettagli.
Tra l'altro, adesso hanno iniziato ad arrivare anche a me!
Ciao, Federico

che quindi e' infettata dal virus.
ma non si sa di chi sia questo post?
zuli

[cut]
Ecco altra copia di virus nella mia e-mail...
ecco l'header
Return-Path: <>
Delivered-To: 
pata...@freemail.it
Received: (qmail 23235 invoked from network); 24 Nov 2000 18:51:20 -0000
Received: from 
ppp-146-165.20-151.libero.it
 (HELO k0a2e8) (151.20.165.146)
  by 
hermes.evo.it
 with SMTP; 24 Nov 2000 18:51:20 -0000
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEAFS56JCPERCLIVKLY7STAN"
----VEAFS56JCPERCLIVKLY7STAN
Content-Type: text/plain; charset="us-ascii"

  by 
hermes.evo.it
 with SMTP; 24 Nov 2000 18:51:20 -0000
Forse ho individuato anche questo, pero' su it.arti.musica.spartiti,
ed ho gia' scritto al probabile mittente!
Ciao, Federico

 ed ho gia' scritto al probabile mittente!
e come caxo c'ha la mia e-mail sto tizio visto che io non sto su quel
nsg????

nsg????
Non ne ho idea, ma magari e' lui che segue anche IAMSc.
O magari non e' neanche lui ... non posso essere sicuro! :)
Cmq il virus utilizza alt.comp.virus per scaricarsi degli aggiornamenti,
quindi io non mi stupirei piu' di tanto se si scarica anche alcuni
indirizzi dalle news. E' solo un'ipotesi, pero!
Ciao, Federico