Newsgroup: it.sport.montagna
Titolo: Arrivato virus da....

....Busnelli !
Peraltro virus bastardo impossibile da metter in quarantena o da eliminare.
Arrivato con mittente Claudio Busnelli e oggetto "neve..."
Probabilmente legge in automatico gli indirizzi dalla rubrica e allarga
l'epidemia.
Claudio: controlla il computer !!!
        Rebrac

 ha scritto nel messaggio
news:I_1o9.57053$Eu.13...@twister1.libero.it...

Porco su.porco giu e porco anche a dx e sx :-((((((
Mi è arrivato da non so dove attraverso una i mail con oggetto "ilmeteo"
Non so che capperi sia ma non riesco a liberarmene da solo,mi toccherà
chiamare un tecnico ( mi blocca Norton e qualsiasi altro antivirus ).
Se qualcuno lo ha identificato mi telefoni il nome di sto cazzone di
virus per cortesia : 337/397392
Comunque non prende gli indirizzi solo dalla mia rubrica quindi per
sicurezza fino a che non lo debello stacco.
Addio :-((((
Claudio

Addio :-((((
se mi leggi, claudio, il virus e' W32Bugbear@.mm
trovi i tools di rimozione sul sito della symantech e anche qui:
http://www.sarc.com/avcenter/venc/data/w32.b...@mm.html
giu' a fine pagina trovi il programmillo per rimuoverlo
e tieni aggiornato il norton, cribbio! :)
-- 
**************************************************
            dalla periferia dell'impero
                    francesca b.
                      bolzano
**************************************************
rimuovi il gatto per rispondere via e-mail

 >Arrivato con mittente Claudio Busnelli e oggetto "neve..." 
E' arrivato anche a me, uno con oggetto mittente ilMeteo e oggetto
"situazione della settimana" e l'altro con oggetto: "Re:alzati
pelandrone!" da Alessandro Gheser (mi pare, ora non ricordo bene).
Questo per dire che non si tratta di un virus qualunque ma di una
infezione mirata a noi del ng montagna, forse perchč abbiamo parlato di
provvedimenti da prendere nei confronti di quegli stronzi che fanno spam.
A 'sto punto se la sono voluta, se prima mi ero fermato alla polizia
postale, stavolta gli darň la botta definitiva. E comincio ora a
divertirmi...
Alfredo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 -- 
 
Ciao!
Sai che effetto avrebbe, 'sto virus?
Io ho provato ad aprirlo, fidandomi del Norton aggiornato pochi minuti
prima, ma mi ha semplicemente visualizzato una pagina di errore... forse
perchč non uso Outlook ma solo server di posta web?
Ciao!


provvedimenti da prendere nei confronti di quegli stronzi che fanno spam.
ma no, alfredo, FRENAAAAAA! :) blocca i manzi!!
e' merito dell'outcul del busnelli! il virus prende gli address dalla
sua rubrica di indirizzi e-mail e dai news group che scarica con
outlook.
Quindi lui 'e inconsapevole e involontario untore di virus a tutti
quelli che ha in rubrica e nei messaggi non cancelalti del suo news
reader.
non occorre la polizia postale, basta fare un culo cosi' a Claudio :DD


perchè non uso Outlook ma solo server di posta web?
eggia'! e' l'allegato al file che non DEVI aprire!!!! e non fare
queste prove suicide!
sono dei file .exe o .pif, o con doppia estensione (te lo spiego
domani) allegati alla mail che lanciano il virus vero e proprio.
finche' apri solo il messaggio e non l'allegato via webmail grossi
problemi non ne hai. Con QUESTO virus, neh, non in genere. 
Se hai Internet Explorer5 non aggiornato rischi anche aprendo semplici
pagine web. Statti accuorto e non fare esperimenti demeziali che poi
NOI denunciamo TE alla forestale come diffonditore di virus su tutte
le montagne :DD
ciao


eggia'! e' l'allegato al file che non DEVI aprire!!!! 
scusate, e' l'ora tarda :D
volevo dire: e' il file allegato alla mail che non devi aprire!
...notteeeee....


Sai che effetto avrebbe, 'sto virus?
Si ri-spedisce a chi trova in rubrica.
Ciao.
	Paolo.R

 ....notteeeee....
 Nel mio caso l'email che mi sono giunte non avevano allegati. Pesavano
entrambe 69k e sono state spedite una ieri e una oggi. Continuo a pensare
che non sia un virus che si autoreplica ma che si tratti di un invio
mirato a noi del ng.
Non credo di essere un suicida: ho tutto backuppato, non ho indirizzi o
rubriche (mi piace troppo la carta), e finora mi sono sempre divertito a
vedere al lavoro il Nortonino che aggiorno maniacalmente! :-) E non lo
hanno mai fregato!
Cmq riprenderemo il discorso! Grazie, e sogni d'oro!!


 
Ormai i manzi sono partiti! :-)
Io non credo che sia lui: come pensi possibile che cambi il mittente e
l'oggetto?? D'accordo, il mittente può cambiare in base agli altri pc
infettati, ma qui sta cambiando anche l'oggetto delle email!
Ciao!


 Alfredo
sarebbe l'ora che qualcuno bravino col PC entrasse nel server di sti
stronzi e li riempisse il sito di foto di santi e papi. Voglio vedere se
poi ti denunciano ...

 wrote in
news:I_1o9.57053$
Eu.13...@twister1.libero.it
: 

il miglior antivirus è la disinstallazione di Outlook :-)
.nabo.

> Non credo di essere un suicida
aspirante kamikaze si pero' =:) ... NAv o qualsiasi altro antivirus nulla
puo' contro i virus ''nuovi'', quelli cioe' per i quali non sono stati
ancora trovati i vacini ed inseriti nelle microdefs degli aggiornamenti (e
stendiamo un velo pietoso sulle ricerche euristiche monsonico-predittive
;DDD); *se* il virus e' bugbear e *se* hai NAv agggiornato almeno al 2
ottobre non dovresti aver problemi: il condizionale e' d'obbligo, le
varianti sono in agguato!!! ...
ciao
Bed
--------------------------------
Inviato via 
http://usenet.libero.it

 > .....arrivato pure a me, con l'allegato ovviamente non aperto.....:-))
       ciao Carolina

infettati, ma qui sta cambiando anche l'oggetto delle email!
confessa, alfredo, non ne sai molto di virus, neh? :)


 reader.
Aggiungi pure che alcuni worm,  come klez ad esempio, non solo prendono i
destinatari della mail per l'autoreplicazione  dalla rubrica di posta del pc
infetto, ma anche,  fanno apparire come mittenti della stessa indirizzi
della rubrica.
Il risultato paradossale è che a volte uno si vede ritornare messaggi
(magari perchè la mail destinataria non è più valida) che non ha mai
inviato, contenenti il worm...
A pensare che sono annidati in poche righe di codice in linguaggio macchina
(i file di max 80 kb che arrivano con il worm in realtà sono degli
eseguibili pescati a caso in cui viene trascritto il codice e NON il worm
stesso che è molto più piccolo) e che fanno tutte queste cose... !!! sono
geniali. :-)

geniali. :-)
Adesso non mi metterei a glorificare questi untori... anche se
tecnicamente preparati.
Poi "poche righe di codice in linguaggio macchina" dubito che possano
fare tutto questo (prova a farlo esesguire sotto MS-DOS), se mai sono
chiamate alle funzioni di un ambiente operativo (Win, IE, OL, ecc.)
che occupa diversi MB.
Ciao.
	Paolo.R

 ha scritto nel messaggio
news:hhk2qugb52acj7gbv...@4ax.com...


 
E' arrivato anche a me, con allegato Photo.exe ovviamente Linux 
ha fatto il suo dovere :)) !!
Viki.

 
 No sň con Outzozz , ma con Kmail di linux se disabilito l' HTML oltre al
testo sorgente salta fuori un' allegato (photo.exe di 50K circa) se
abilito l' Html l' allegato sparisce, questo per quanto riguarda il msg
"Alzati pelandrone" , per il msg. "ilmeteo" si allega un file
"artiglieri.doc.scr sempre di 50K"  in etrambi il casi si tratta
probabilmente del "vibrione" che si annida nell' html. 
Viki.

a me sia quello alzati pelandrone che businelli: che fare?

 e tieni aggiornato il norton, cribbio! :)
Già.. infatti il norton che ho sul pc in ufficio mi fa l'update automatico
molto spesso,
e l'ha trovatosubito..
Ciao
Andrea'72
www.freestyler.it

Agh attento, a me è arrivato dalla tua casella di posta :-(
ciao
don Daniele

 Cioe' non funziona :)
Cosa fai predichi bene e razzoli male ... Don Daniele ha appena scritto che
ha ricevuto un virus da te :-DDD
--
Ciao Marco S.
www.marcosanti.it

 Viki.
--------------------------------
Inviato via 
http://usenet.libero.it

ha ricevuto un virus da te :-DDD
donda sbaglia, leggi sopra


don Daniele
donda, e' arrivata anche a me, ma, per chiarezza: non arriva da agh,
infatti l'address reale di agh non e' quello che appare nella mail
virata.
l'untore e' il busnelli, dammi retta!
funziona cosi':
il verme ravana nel outloock del busnelli, trova una mail inviatagli
da agh, e la spedisce in giro prendendo a caso indirizzi presenti
nella rubrica del busnelli. mette nel campo "from" il nome di agh
(mittente della mail prescelta), ma il dominio (la parte dopo la @) e'
inventato dal verme. La mail quindi SEMBRA inviata da agh ma non e'
cosi'.
Se leggete attentamente tutta l'intestazione della mail, il server
smtp attraverso il quale viene spedita la mail e' quello del claudio
non quello di agh.
alla mail il verme attacca un file .exe o .pif, o con doppia
estensione: e' quello che contiene il codice virato che causa le
stragi nei vostri hd.
quindi, NON APRITE quel file! se non volete che il verme invii a
vostra insaputa in giro per il mondo le vostre riservatissime mail
(quella dell'amante all'indirizzo della moglie o del vescovo, quella
del fornitore con i listini che fa a voi al cliente che vi paga
parecchio di piu' etc etc)


 donda sbaglia, leggi sopra
Letto, per stavolta AGH si č salvato :-)



Senti la proposta da vero ignorante: ma se lui cancella tutti i contatti
della rubrica non risolve il problema per lo meno agli altri? ;))
Un saluto a tutti gli influenzati!!! Per ora ancora niente vaccino
ihihihih!! :)
AndreA
--
-----------------------------------------------------------------
Vola solo
chi osa farlo
-----------------------------------------------------------------
http://www.gemonterosa.cjb.net


prima soluzione per risolvere il problema, proprio e degli altri, e'
cancellare outcuc dal proprio pc :D


CatW - Moscone Bianco© wrote:
 > confessa, alfredo, non ne sai molto di virus, neh? :)
 
Credo di saperne abbastanza da non averne mai presi, nonostante una media
di 8 ore di pc collegato al giorno per i siti più strampalati (una volta
ho visitato perfino tale 
www.itsportmontagna.it
, pensa un po'!) :-)) e di
selvaggio download. Credo anche che il Sig. Norton faccia bene il suo
lavoro, e lo faccia tempestivamente: non credo che un virus talmente nuovo
da essere ancora ignorato dalla Symantec o da altre antivirus houses venga
a beccare me! Va bene che ospito Bill Gates nello scantinato, ma non lo sa
quasi nessuno, tranne voi!
Io continuo a pensare che si tratti di invii mirati, dato l'oggetto che
compare nelle email che ci giungono. Se poi vuoi spiegarmi qualcosa di
nuovo, sono sempre felice di imparare!
Mi dispiace solo che ho litigato con uno dei migliori hacker italiani, per
motivi extra-informatici, e non posso chiedergli qualche favoretto. 


compare nelle email che ci giungono.
l'oggetto e' prelevato dalla mbx dell'infetto! gli indirizzi dalla sua
rubrica e dai ng che visita! e siccome l'infetto (claudio) linka ISM,
impesta ISM e non it.discussioni.criceti. altro da aggiungere? 
e' stata infettata mezza italia dal bugbear, chiedi a bed. Dici che ce
l'abbiano anche con la rete della sua universita'?
pensi poi che gli spammer leggano i ng che spammano?? che gli freghi
di quel che gli spammati pensano di loro?
suvvia! prova ad andare a leggere il ng. it.comp.sicurezza.virus, c'e'
la litania degli utonti che si sono beccati l'orso bacato. Tutti
frequentano il nostro ng? capita, a cicli, che arrivi l'ondata. Prima
Magistr, poi kletz, e qualche altro migliaio di virus assortiti piu' o
meno pericolosi. adesso l'orso bacato. ah, in mezzo c'e' stata la
tettona (altro virus, non pensar male, che ha fatto diverse vittime
anche qui)
E stai attento con gli esperimenti perche' il virus in oggetto puo'
essere davvero bastardello.
la mocchelo qui perche':
1) hai deciso di aver ragione e non ti schiodo nemmeno a cannonate
2) ne sai evidentemente piu' di me
3) siamo mostruosamente OT
ciao, crapon! :)


 ciao, crapon! :)
 Ciao! E non trattarmi male! :-)




parlava di un fenomeno che riguarda il ng!
Ma allora sei de coccio?!?
In parte vorrei anche contraddire il Moscone, secondo me il bacillo
non ha prelevato gli indirizzi dai messaggi del NG ma da quelli della
ism-list: infatti la mia mail sul NG e' un po' modificata mentre non
lo e' sulla lista (e non penso che "poche righe di codice in
linguaggio macchina" riescano anche ad elymynare qualcosa di troppo
dal mio indirizzo e-mail).
Ciao.
	Paolo.R

 l'ideale sarebbe disintallare il virus padre, cio' windows :D

dal mio indirizzo e-mail).
se busnelli e' iscritto alla ism-list, ha ricevuto il tuo messaggio in
lista, lo stesso che ho ricevuto io, (quello con subject: "Re: Raduno
ISM dalla liguria") con il tuo address in chiaro. E quindi sei
presente nella sua mailbox. Ecco spiegato l'arcano. 
Non so se mi sono spiegata io piuttosto :D
che provenga dalla lista mi pare piuttosto strano, dovrebbero averlo
preso quelli di domeus che gestiscono il server e se comincia a
spedirsi su tutte le ml che fanno capo a loro sara' una strage. Mi
pare molto strano, dai! saranno mica cosi' pivelli! 
pero'... dio ce ne scampi :DD
(cmq il mio virus viene da busnelli ne sono matematicamente certa :)


pare molto strano, dai! saranno mica cosi' pivelli! 
Sono d'accordo con te che i messaggi siano partiti da un pc "privato",
intendevo dire che avrebbe prelevato gli indirizzi dai messaggi di
posta (es. ism-list) piuttosto che da quelli usenet.
Ciao.
	Paolo.R

 Così imparano a bocciare gli studenti! :-)
bocciare??? purtroppo questa parola sta perdendo ogni significato in tutto
l'universo conosciuto: ci si potrebbe riallacciare benissimo al disgraziato
thread-flame di qualche tempo fa sulle effettive capacita' delle persone,
cosi' tanto per vivacizzare le prime austere serate autunnali ;DDD Detto
questo e tornando OT nell'OT, Symantec e' piu' di una settimana che ha
segnalato bugbear come virus di livello 3 (ossia verytosto), e non credo che
Symantec monitorizzi ISM e i suoi utenti, anche se a pensarci bene... =8)
ciao
Bed



Se in Microsoft Outluck metto gli indirizzi mail in una cartella di
collegamenti al posto della cartella contatti di collegamenti ad ... non
cambia niente?
ciao,Flavio

 Donat
Ecco tenete Windows cos'ho un pensiero in meno.
Comunque per adesso il mio antivirus manuale funziona benissimo e non ha
nemmeno il problema di essere aggiornato magari qualche volta devo giocare
d'istinto pero'mi accontento in attesa di una soluzione migliore.
ciao,Flavio


eheheh... tu si' che hai capito il trucco! io non ho mai
messo niente nella rubrica, e' l'unico sistema per essere
sicuro di non impestare nessuno...
uso un cretinissimo file rubrica.txt, che mi frega?
il barbi

 --
i soliti ingrati... tanto lo usate quasi tutti al 90%
il barbi

 wrote in news:A_Eo9.25293$cS4.1007487
@
news2.tin.it
:

windows SI, outlook NO e se devo essere sincero non l'ho MAI utilizzato, al 
contrario di AGH che ne faceva largo uso :)
.nabo.

contrario di AGH che ne faceva largo uso :)
In chat ho sentito dire che ne abbia anche abusato... ;-PPP
Ciao.
	Paolo.R

 Claudio: controlla il computer !!!
Stesso problema, stesso suggerimento
-- 
Norbert da Roma - Tolkeniofilo Dolomitico
Coloro che sanno contemplare le bellezze della natura
vi trovano sorgenti di forza che li nutrono tutta la vita.


che palle!
sono anni che uso Outlook per la posta e per le news e avessi mai beccato un
virus (e me ne arrivano almeno 5-6 al giorno).
L'unico problema l'ho avuto quando ho installato un fottuto antivirus che si
permetteva di decidere lui su tutte le mie cose di posta.
Basta settare le impostazioni di MSIE (che poi sono quelle di OE) perchè non
avvii automaticamente gli script.
E non aprire (manualmente) gli allegati come dei perfetti babbaloni.
E si che con la posta elettronica ci lavoro.
Sono collegato 10 ore al giorno...

 Sono collegato 10 ore al giorno...
buzz, questo discorso è un caso particolare, io non ho MAI usato antivirus 
in vita mia e non ho MAI preso virus da almeno 10 anni. Allo stesso modo un 
utente magari sprovveduto avrebbe potuto contrarre virus ogni settimana. 
Disinstallare Outlook riduce enormemente la possibilità di ricevere virus !
.nabo.

on Mon, 07 Oct 2002 00:38:50 +0200 Alfredo wrote:
A> mirato a noi del ng.
fidati della franza ;) anzi non ti fidare, leggiti un po'
it.comp.sicurezza.virus e vedrai che e' come dice lei. 
PS tra l'altro e' gia' capitato (su questo e altri NG) uno o
piu' fatti analoghi (ossia un frequentatore si beccava un mitico
virus per outlukko e impestava il NG intero), *LA* soluzione
sarebbe radere via outlukko (e poi a seguire pure windows... ma
vabbe' basterebbe outlook). Mai provato eudora? credo che le
ultime versioni siano abbastanza aggratis (nel senso che ti
becchi qualche banner pubblicitario) 
-- 
nebbia

on Mon, 07 Oct 2002 23:57:09 +0200 Paolo.R wrote:
PR> In parte vorrei anche contraddire il Moscone, secondo me il bacillo
PR> non ha prelevato gli indirizzi dai messaggi del NG ma da quelli della
PR> ism-list: infatti la mia mail sul NG e' un po' modificata mentre non
boh, in non sono (credo) iscritto alla ISMlist eppure...
PR> lo e' sulla lista (e non penso che "poche righe di codice in
PR> linguaggio macchina" riescano anche ad elymynare qualcosa di troppo
PR> dal mio indirizzo e-mail).
se la parte da eliminare e' solo quella in maiuscolo e' un attimo ;)
-- 
nebbia

 se non c'e' piu' Windows i virus inizieranno ad attaccare Linux !
Se non  ricordo male  c'è ancora un  premio per chi  riesce a  creare un
Virus per Linux... mai vinto, da anni!
- -- 
MrJones, Linux Registered User # 206246, GPGkey on 
keyserver.linux.it
"I'll rob that rich person and give it to some poor deserving slob.
That will *prove* I'm Robin Hood."
		-- Daffy Duck, "Robin Hood Daffy", [1958, Chuck Jones]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.0 (GNU/Linux)
iD8DBQE9o2dcE/uqXp46VFoRAh1CAKCcEZk+siQf4yQSmx3NU9KRqGVeEgCeKDjy
LghXe0iC9URpKkMS5oiisCg=
=8G7n
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:anvp0t$4u0$2...@phantom.menace.net...


 >
Sicuro che non esistano ?? Guarda 
www.valtellinux.it


loiety ha scritto:
[...]
hai scritto un bel po' di fud anche se leggermente diluito
(btw il pc qui presente e` win98 "da esperimenti", lo uso per le prove
sw, con za impostato alla cane e zero antivirus e l'unico virus che ho
beccato in 4 anni l'ho preso dal cd di una rivista...)

 Sicuro che non esistano ?? Guarda 
www.valtellinux.it
Io parlo di virus normalmente intesi, non di falle di server. Sono due
cose diverse.
-- 
MrJones, Linux Registered User # 206246, GPGkey on 
keyserver.linux.it
It is impossible to experience one's death objectively and still carry
a tune.
		-- Woody Allen

 enormemente la possibilità di ricevere virus !
Più correttamente direi che ridurrebbe enormemente la possibilità di
attivare accidentalmente (leggi anteprima, ma non solo) un virus.
Ciao
