Newsgroup: it.economia.borsa
Titolo: OT: HELP....Virus LIRVA


X-Priotity: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50
X-MimeOLE: Produced by Microsoft MimeOLE v 5.50
Mime-Version: 1.0
Content-Type: multipart/mixed;
 boundary="rvwy02468ACDFHJLNPRSUWYaceghjlnprtvwy02468ABDFHJLNPQSUWYacefhjln"
X-BLTSYMAVREINSERT: QrkGrhAeoD6ZCR/puyZvOMTdfiMA

 faccio passare la voglia di fare stronzate?
Magari è semplicemente stato contagiato ... poverino!
--
Puspo
www.borsaedintorni.it

 Magari č semplicemente stato contagiato ... poverino!
vedi, c'e' ancora gente dal cuore buono in giro che vede il mezzo bicchiere
pieno :-)
in ogni caso bisognerebbe trovare un modo per mascherarli subito questi
bastardi e fargli stringere il culo, ma non e' facile.
nello studio in cui lavoro arrivavano molti msg simili e abbiampo fatto una
denuncia alla Procura della Repubblica; pero' son passati ormai piu' di
sette mesi e non si sa ancora nulla.

questo 
probabilmente non sa di avercelo.....rispondigli avvisandolo..


Newsgroups: it.economia.borsa
Subject: Virus Lirva...
X-Received-Date: Thu, 09 Jan 2003 17:17:47 MET (
news1.tin.it
)
Le maggiori società di sicurezza hanno dato notizia della diffusione di un
nuovo worm che sfrutta la popolarità della cantante Avril Lavigne per trarre
in inganno gli utenti. Lirva, questo il nome del nuovo worm, è un virus di
tipo mass-mailing, in grado di utilizzare anche altri sistemi per
replicarsi.
E' in grado, infatti, di sfruttare ICQ, Kazaa, mIRC, le risorse condivise di
Windows per diffondersi. Il worm e' stato scritto in C++ ed e' compresso con
UPX. SI presenta con le seguenti caratteristiche:
  a.. Nome: Lirva w32.lirva@mm, altrimenti noto come Naith
  b.. Oggetto: Variabile
  c.. Testo: Variabile
  d.. Allegato: Variabile
  e.. Cosa fa: chiude i programmi antivirus e firewall
  f.. Utenti a rischio: Gli utenti di Windows che non hanno installato la
patch MS01-020 di Microsoft
Fortunatamente, per ora, la diffusione è limitata e la sua diffusione non
desta apprensione.
Symbolic, società di sicurezza, ha dato notizia anche della diffusione di un
secondo virus noto col nome di ExploreZip.E.
Il risulta essere scritto in linguaggio Delphi, compresso con UPX e lungo
91048 byte (una volta scompattato, le dimensioni del codice passano a oltre
230 Kilobyte).
ExploreZip si diffonde mediante un allegato di mail chiamato
zipped_files.exe, la cui icona sembra quella di un archivio compresso
eseguibile. Anche la diffusione di questo virus è, a ora molto limitata,
anche perchè si tratta della nuova versione di un virus del 1999.
Per entrambi i worm il consiglio è, come sempre, quello di aggiornare il
proprio antivirus con gli ultimi pattern disponibili o, in mancanza, di
effettuare la scansione con l'antivirus online di ZDNet Italia.
Buonafortuna
--
l'orsotoro®


E forse adesso sei contagiato anche tu...
Scherzi a parte. Un messaggio simile è arrivato anche a me qualche giorno
fa, se non sbaglio con un allegato anche abbastanza corposo. In questi casi
io elimino definitivamente la mail.
Ciao. Massimo

 bicchiere pieno :-)
Non e' questione di cuore buono.
Certi virus si spediscono da soli a indirizzi che trovano
in giro sull'HD, e se sei infetto nemmeno te ne accorgi.
--
StardustŽ

 in giro sull'HD, e se sei infetto nemmeno te ne accorgi.
e' vero, e' capitato anche a me in passato;
e' necessaria una ricerca molto lunga e complicata sui server dei provider
per fare un percorso a ritroso e trovare il primo invio, ma la puo' fare
solo la Magistratura attraverso la Polizia postale.
Sarebbe pìu' facile che tutti si abituino ad utilizzare antivirus
aggiornati.