Newsgroup: it.cultura.libri
Titolo: OT: cos'era?

Ciao, ho appena ricevuto una mail senza oggetto, da *mittente non
specificato* con allegato un file dal nome circa : Iam_sorrydoc.pif il file
aveva l'icona di un collegamento (Win)
Ho paura che fosse un virus. Io l'ho eliminato subito, am qualcuno sa dirmi
se era effettivamente un virus?
Grazie
--
Per rispondere via e-mail,  togli NOSPAM

Grazie
Rivolgiti a it.aiuto
Ciao
Frank

 se era effettivamente un virus?
Non so dirti cos'era e se era lo stesso perchè l'ho eliminato all'istante,
ma qualche giorno fa è stata la seconda volta, proprio dopo un intervento in
ICL, che mi è pervenuto da *mittente non specificato* un anonimo e alquanto
insidioso file .exe.
Occhio.
D.

 insidioso file .exe.
anche a me, due volte. le trace corrispondevano a gente del newsgroup,
chissa' se per azione di un robot, o che.  state accorti - io uso linux,
e non ho la piu' pallida idea di che si tratti.

 D.

 Ho paura che fosse un virus. Io l'ho eliminato subito, am qualcuno sa
dirmi se era effettivamente un virus?
somiglia alquanto a quel W95.MTX che mi arrivň una decina di giorni fa.
"(...) The worm component makes a copy of Wsock32.dll and names it
Wsock32.mtx. The Send export function of this .mtx file is then modified to
point to its own code. This allows the virus to mail a copy of the worm
infected with this virus to the same person to whom the user sends an email
(using the same program).
Here are a list of file names that this virus might use when it sends the
infected worm to other people. For those files with .pif extensions, the
.pif extension might not be visible in your mail program.
(...)
I_am_sorry.doc.pif
(...)
Wininit.ini is created by this component, which causes Wsock32.dll to be
deleted and Wsock32.mtx to be renamed to Wsock32.dll. Wininit.ini executes
after the computer is restarted. After Wininit.ini is created, this
component runs the virus component.
The virus component searches for specific antivirus programs running. If the
virus finds one, the virus does not run. If the virus continues to run, it
decompresses the worm component, drops a copy of it into the user's Windows
directory (typically C:\Windows), and runs it. The name of this dropped file
is Ie_pack.exe. After Ie_pack.exe is executed, it is renamed to Win32.dll.
The virus also drops Mtx_.Exe and runs it. This is a downloader program that
goes to a specific Web site (
i.am/[MATRIX]
) where plug-ins for the virus are
downloaded and executed. It searches for Win32 executables in the current
directory, Windows directory, and the Temp directory. The file to be
infected needs to have a size that is not divisible by 101, is greater than
8K in size, and has at least 20 import call instructions. If not, the file
is not infected by the virus.
The virus also adds a registry entry that lets the downloader run
automatically every time the system is started. The downloader is invisible
in the Task List (...)".
Si vedano 
www.symantec.com/avcenter/venc/data/w95.mtx.html
 e
www.symantec.com/avcenter/venc/data/w95.mtx.fix.html
.
Saluti
#

file .exe.
Beato te. Io sono a quota quattro, con oggi.
ciao
sergio

L'utente di un altro NG mi ha confermato che si trattava di un virus.
ho postato anche qua, per mettervi in guardia.
Ciao

 Ho anche un sospetto...........
scusa, ma so' 'gnorante. Vuoi dire che c'č qualcuno di icl che spedisce
virus? Io sono bombardata da Ricette Online e questa sě che č una vera
epidemia...
Silvia

 Silvia
Non me ne parlare....
Claudia

Ho ricevuto il Msg ben 2 volte questa settimana, ho pensato subito a ICL.
io una volta sola. è un'ingiustizia.

io una volta sola. č un'ingiustizia.
Ogni giorno una nuova ricetta, uno sě e uno no il rompiscatole virusomane.
Ma che palle!

 epidemia...
Ho parlato della cosa con amici, che come me frequentano quotidianamente
vari NG, nessuno ha ricevuto e-mail anonime, come quella che mi č arrivata
oggi per la terza volta.
Ma dai post vedo che non sono solo.
Per le ricette senti Serena "la bibliotecaria", ne sa di cotte e di
crude......:-)
Ciao
FT

Ma dai post vedo che non sono solo.
Oggi e' la quinta, dopo due g. di tregua. Email vuota anonimizzata con
un attach di 23 K. L' IP di partenza e' 213.167.222.248 anche a voi? 
All'inizio pensavo a un ammiratore desideroso di formattarmi l'hard
disk da remoto. Con queste modalita' di distribuzione a tappeto,
sembrerebbe piu' un worm. 
Provate a taroccare l'indirizzo di reply-to. Se e' un umano
perseverera', eliminando a mano i ns. nospam. Se e' un robot, cio'
potrebbe spezzare il circolo vizioso.
P. Bianchi
NB: levate i calzini per rispondere in email.

sembrerebbe piu' un worm.
appunto. anche perché colpisce anche altri ng.

.