Newsgroup: it.fan.musica.u2
Titolo: OT occhio ai miei virus

non bastava l'esame di maturità, il caldo africano e l'uscita dell'Italia!
no! mi sono beccata un virus da non so dove che si sta mandando ai miei
indirizzi, mi raccomando fate attenzione! ciao!
party

 indirizzi, mi raccomando fate attenzione! ciao!
dopo averlo analizzato il mio antivirus mi ha fatto crepare dal ridere: il
virus c'è, ed è un *worm*, e sai come si chiama?
TETTONA
kaig

 kaig
:DDDD e che razza di virus sarebbe!?
ma poi.... a me!? sono molto perplessa...
party

 :DDDD e che razza di virus sarebbe!?
Name: Worm/Tettona
Alias: I-Worm.Frantes
Type: Internet Worm
Discovered: June 14, 2002
Size: 34.761KB
ITW: Yes
Description:
Worm/Tettona is an Internet worm that spreads through e-mail by
using addresses it collects in the Microsoft Outlook Address
Book.
The worm arrives through e-mail in the following format:
Subject: <contains one of the following>
- Incredible..
- Incredibile..
- Qualsiasi cosa fai,falla al meglio.
- Urgente! (vedi allegato)
- Incredibile..
Body: <contains one of the following randomly selected lines>
- Hello,
- Ciao,
- see this interesting file.
- okkio all'allegato ;-)
- apri subito l'allegato,e' molto interessante.
- devi assolutamente vedere il file che ti ho allegato.
- Bye.
- A presto...
Attachment: <randomly selected from>
- tattoo.exe
- tettona.exe
- euro.exe
In sostanza hanno capito quale soggetto interessa a noi Italiani :) [E cmq,
le tette sono il vero sale della vita :))]
--
Krapp
gray...@tin.it
ICQ Number: 50845928
"Nel mio mondo quello che non è, sarebbe,
e quello che è, non sarebbe."
Alice nel paese delle meraviglie

 wrote in message
ROLP8.33558$Kt3.8...@twister2.libero.it...

cmq ho dato un'occhiata...
il virus č noto dal 14 giugno come TETTONA (W32/Higuy-A, W32/Higuy@MM,
WORM_HIGUY.A)
ed ha queste caratteristiche:
mittente: di solito č conosciuto.
oggetto: (uno dei 4 seguenti)
             urgente! (vedi allegato)
             incredibile..
             incredible..
             qualsiasi cosa fai, falla al meglio.
testo email: (uno dei seguenti 4)
             Ciao,
             apri subito l'allegato,e' molto interessante.
             A presto...
             Ciao,
            devi assolutamente vedere il file che ti ho allegato.
            A presto...
            Ciao,
           okkio all'allegato ;-)
           A presto...
           Hello,
           see this interesting file.
           Bye.
allegato: (uno dei seguenti 3)
           Tettona.exe
           Euro.exe
           Tattoo.exe
di circa 34 bytes.
appena infetta il sistema ve ne accorgete perchč vi appare una finestra
po-up di windows che dice:
                 VBRUN49.DLL  not found!
                 Unable to execute
e nel frattempo nel vostro registro di sistema
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ha creato questa voce:
                  DllManager
i consigli sono sempre i soliti: antivirus decenti e aggiornati il piů
spesso possibile, piů una buona dose di *occhio* verso tutto quello che vi
arriva via email.
cmq se siete infetti e il vostro antivirus non ne vuole sapere di
disinfettarvi, dovrete fare manualmente agendo sul registro di sistema (gli
zebedei del pc insomma, quindi fate molta attenzione).
per saperne di piů andate qui:
http://securityresponse.symantec.com/avcenter/venc/data/w32....@mm.html
č il sito della Norton, in inglese naturalmente.
ciao!
kaig

 - tattoo.exe
'azzo, perchè a me è capitato questo? ;-)
-- 
Gerry@work | 
ge...@gerry.it
 | 
http://www.gerry.it
 | PGP KeyID 0xA5B6DC13
11/06/2002 - Gerry è zio per la seconda volta ^_^
Benvenuta piccola Elisa
<< it.fan.musica.u2 corner >>
Il nostro sito: -> 
http://members.xoom.it/ifmu2/
Sei nuovo? FAQ YOU! ;) -> 
http://members.xoom.it/ifmu2/faqu2.htm

 le tette sono il vero sale della vita :))]
ECCO un uomo che la sa lunga!
Dalelle