Newsgroup: it.economia.borsa
Titolo: Allarme virus

Da "Invest Lugano" ho ricevuto questa mail
*****************************
ALLARME VIRUS 28 GENNAIO 2002
*****************************
Denominazione:  W32/MyParty@mm
Trasmissione:   via E-mail Outlook/Outlook Express
Come si comporta MyParty
Il worm arriva al computer della propria "vittima" come file
allegato a un messaggio di posta elettronica. Il file e' una
applicazione di Windows di circa 30Kb, e' scritta con Microsoft
Visual C++, ed e' compressa con una utility UPX.
Il messaggio infetto arriva con le seguenti caratteristiche:
Soggetto: new photos from my party!
Messaggio: Hello!
My party... It was absolutely amazing!
I have attached my web page with new photos!
If you can please make color prints of my photos. Thanks!
Allegato: 
www.myparty.yahoo.com
Come si vede chiaramente, il file contenente la carica virale,
sembrerebbe essere un indirizzo Internet. L'utente che riceve il
messaggio e' portato a credere che questo link non sia affatto nocivo
cliccandoci sopra senza porsi problemi. Il problema e' che, in questo
modo, viene attivato un codice maligno
"Questa adottata da MyParty e' sicuramente una nuova tecnica per
convincere gli utenti a cliccare per attivare un worm. Sembra che in
questo modo molte persone siano gia' state infettate. Il resto del
programma e' un classico Internet worm assolutamente non differente
da migliaia di altri" questo il commento di Denis Zenkin, Head of
Corporate Communications di Kaspersky Labs. "Questo fatto conferma
nuovamente che non tutto ciň che comincia con 'www' e termina in
'.com' e' un sito Internet."
Se la data di sistema del computer e' compresa tra il 25-29 Gennaio
2002, "Myparty" si installal nel sistema. Inoltre il worm esegue il
check della presenza del supporto per la lingua Russa e se questo e'
"detected" il worm termina le operazioni e chiude il sistema. Per
mantenere una copia di se nel sistema, MyParty si copia in diverse
directory di sistema scelte a caso e le registra nel "Windows
Registry" nella chiave di auto-start.
Pe'er trovare utenti a cui inviare copie di se stesso, MyParty
utilizza la rubrica di Outlook e Outlook Express oltre a tutti i
file DBX. Dopo questo check, stabilisce una connessione con un
server SMTP e invia in maniera nascosta copie di se stesso a tutti
gli utenti trovati. Per confermare l'infezione il worm invia anche
una mail vuota all'indirizzo 
nap...@gala.net
.
"Myparty" ha molte caratteristiche di pericolosita'. Sui computer con
installato Windows NT/2000/XP, il worm installa uno spy program per
il controllo remoto non autorizzato.
In questo modo, un pirata informatico puň accedere tranquillamente
al pc infetto. Oltre a tutto ciň, a seconda delle condizioni,
MyParty apre l'indirizzo 
http://www.disney.com
, senza scopi
apparenti.
RIMEDIO:
In caso di infezione Le consigliamo di scaricare (download)
dal sito Bitdefender.com il piccolo "tool/kit" di 228 KB
per eliminare il virus "MYPARTY" dal Suo PC
http://www.bitdefender.com/download/download.php?file=AntiMyparty.exe
*******************************************************************
*INVEST*    *INVEST*    *INVEST*    *INVEST*   *INVEST*    *INVEST*

 ha scritto nel messaggio
news:oRk58.2552$Gd1....@twister2.libero.it...



Se ti vede Mtms quotare cosě................
--
                           __
    (\    .-.     .-.    /_ " )
     \\_//^\\_//^\\_//
      `"`    `"`     `"`

 ha scritto nel messaggio
news:oRk58.2552$Gd1....@twister2.libero.it...


 scoperta"???????
Secondo me pensa al QUOTING
Scoprilo anche tu su  
http://welcome.to/netiquette
Ricchi premi e cotillons !
--
StardustŽ
*Istituto Nazionale per le Adozioni a Distanza* Adotta un non quotante !
Con un contributo di soli 5 post al mese potrai aiutare un non quotante a
reinserirsi nella societa', insegnandogli a quotare nel suo paese di origine.