Newsgroup: it.discussioni.commercialisti
Titolo: ? POSTA INFETTA: Ho appena neutralizzato il mio 1° TELE-VIRUS ?? (Senza AntiVirus !)

L'ANTEFATTO:
Ricevo la Posta.
C'è un messaggio senza Mittente, senza Oggetto e senza Testo-Contenuto, ma
in compenso contenente un Allegato.......
Vado a ravanarci..........
L'Allegato ha il nome (2° me x nulla rassicurante):
ODDIFEOD.EXE...............
Le sue (parche...) dimensioni: 23 K.
LA MIA AUTOTUTELA...........
(Dopo una fase di scontata impasse (o empasse ? Non ricordo +...) )
Sposto il minaccioso Neo-Messaggio in Posta Eliminata.
Solo dopo questa Psyco-Fase (........), ne salvo (la curiosità, in questi
casi, purtroppo rimane) il sempre + minaccioso Allegato su 1 floppy.
Mi precipito quindi in Posta Elim. x fare la cosa + ovvia:
SOPPRIMERE, ABBATTERE, ANNIENTARE  il Sicuro Nemico AutoInvitatosi ( !! )
.........
A questo punto:
1° cosa da fare x non rischiare, pur mantenendo aperta la via alla mia
curiosità:
RINOMINARE IL FILE (da *.exe a *.boh (!) ) appena salvato sul floppy, vale a
dire: NEUTRALIZZARLO cmnq.
Solo ora è possibile rilassarsi e....... ravanarci al suo interno........
E cioè, provare a "leggerlo" col semplice Blocco Note.
Infatti, fermo restando la ovvia illeggibilità del Codice-Programma, è
sempre possibile, invece, leggerne le sequenze testuali spesso in esso (e
quindi anche nei Prgrmm-Virus) presenti.
Fatto.
Vi mostro dunque (incollandola in sequenza orizzontale) la parte del Text
che ho "incontrato", 2° me, + significativa............
Giudicate Vobis.
Ciao.
Antony
--------------------
.........
.text    à.rdata NUL <Ìhme  hRena<ÔhINI hNIT.hWINITUQR
GetModuwl Hanö-àK ERNÃL32.q h32.DhWS2_T .EXE? MIME-Version: 1.0
Content-Type: multipart/mixed; boundary=" Content-Type: text/plain;
charset="us-ascii" Content-Type: application/octet-stream; name="
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="  h¦?ÿ6od¦8K ûnFtext M© 1news
GetModuleHandleA  KERNEL32.dll
--------------------

Probabilmente l'amico virus che ti ha voluto far visita č Hybris. Complimenti per le
saggie precauzioni, perň, mi chiedo, perché sei senza antivirus? Ti piace esser
temerario? :))
Ciao
--
Filippo Ludovisi


Forse l'hai ricevuto dalla mailing list "isituzionale" del NG?
Se la risposta è no, forse hai confuso i newsgroup?
Questo è it.economia.fisco!!! ;-)
Comunque è il virus Hybris!!!
Non è importante il nome, ma il fatto che sia di 8 (otto) lettere (a
casaccio)
e di 23K.
Cancella il msg e INSTALLA un antivirus!!!
RC

 Filippo Ludovisi
E' sicuramente Hibris, ovviamente è così che si propaga, con chi non
ha l'antivirus e con chi è curioso, per fortuna in questo caso non è
stato aperto.
Antonia Zuelli

A:
F.Ludovisi, A.Zuelli, Roberto Costantini
Giusto x  (è mio dovere) rassicurarVi.........
Mi rendo perfettamente conto che la mia poteva sembrare una compiaciuta
descrizione di un'impresa portata avanti con 1 pizzico di incoscienza,
spavalderia, amore x il brivido e via di questo passo!
Ovviamente, invece, non voleva essere, quella, una tele-cronaca
autocelebrativa.
Piuttosto la narrazione, non tanto di 1 scampato pericolo (e chi è così
FESSO da lanciare-eseguire, così tout-court, 1 *.EXE piovutogli dal Cielo,
potendo esimersi dal farlo ?), quanto di 1 evento statisticamente (and thank
to Got !) tutto sommato raro e che, nell'occasione, si era verificato "a
spese" di 1 Computer, diciamo così,  della 2° Linea e, MOMENTANEAMENTE, non
tanto privo di AntiVirus, piuttosto senza che questo fosse in esecuzione
(non era, in quel frangente, TSR).
Infatti l'espressione "Senza AntiVirus !", posta nell'Oggetto, non stava a
indicare la mancanza di A.V. in dotazione, bensì il fatto che fossi stato
obbligato ad "operare manualmente", anche se, ripeto, con sufficiente
destrezza e certezza del risultato, in quanto, cmnq, la situazione era
governabile (di qui, le concessioni fatte alla mia curiosità....)
Detto questo..........
1) Complimenti x la competenza, come dire, "anagrafica", in tema di Virus
(che a me difetta, invece).
 Quindi tutti d'accordo (?): 1) Fu vera Gloria (leggi: VERO VIRUS)   2)
Portava il nome di Hibris
2) (x R.Costantini) 1) No, era il mio normale Server della Posta in arrivo
2) I NG: in che senso li avrei confusi ? 3) Certo non deve essere 1
problema, x 1 Prgrmm/Virus, continuamente auto-rinominarsi. 4) La
Cancellazione? Of Course ! (Nel Msgg parlavo di: SOPPRESSIONE, ABBATTIMENTO,
ANNIENTAMENTO (!), prima della fase di Rinomina della copia testè effettuata
sul floppy)
Un Ciao cumulativo (e cmnq anche 1 grazie x i consigli "Giustamente
Interessati"), erga omnes !
Antony

 potendo esimersi dal farlo ?),
Eppure qualcuno/a che lo fa c'č ...  :))
Un saluto ad Antony ed a quel qualcuno/a  ;-)
--
Filippo Ludovisi

Grrrr...................
--
Saluti & buon lavoro
Gianni Verducci
Dottore Commercialista
studiov...@iol.it
MSN: 
studiov...@iol.it
Yahoo: gianverd

 Un saluto ad Antony ed a quel qualcuno/a  ;-)
Grazie, anche a te. (Io non sarei perň cosě carino con quel qualcuno/a
.....)
Antony
P.S.
Complimenti Filippo. Do atto che sei sempre molto garbato ed equilibrato
(oltre che, guai se cosě non fosse, realistico, ironico/sarcastico q.b. (e
q.s.!, cioč: quando serve!) ) nei tuoi interventi. Una Presenza Certa, Una
Certezza Presente: Un Vero Esempio.

 ha scritto nel messaggio
news:e9_D6.1264$2l.3...@news1.tin.it...


 Gianno non si riferiva a te. ehehehheh
Anche ... anche ... :-)
--
F.L.

 Complimenti Filippo.
...CUT
Se Antony sta per Antonia, potrei quasi innamorarmi ... :))
--
F.L.

 Se Antony sta per Antonia, potrei quasi innamorarmi ... :))
: Purtroppo, temo (=  ne sono sicuro ) di doverti deludere.............
(erano cmnq, i miei, degli apprezzamenti genuini, quasi da "atto dovuto")
E poi........ Credimi, è sempre 1 pessimo affare Net-Nick-Innamorarsi
.............  :-)  (io c'ero andato vicino, tempo fa. Si trattava di
un......a  Filipp........a   - of course ! - . E, ovviamente, tutto rimase
"intrappolato" nella Rete !)
(cmnq) Ciao, lo stesso ..... :-)  (come si dice in casi "strappalacrime" :-)
del genere.........)
ANTONIO (!)
alias
Antony

 ODDIFEOD.EXE...............
Pure io ho ricevuto lo stesso virus in ML. Norton mi ha avvisato.
Nell'allegato c'era però un messaggio di Norton. Sono andata in proprietà
del messaggio e con un copia ed incolla ho inviato il tutto alla norton. Ora
aspetto la loro risposta.
Ciao Agnese

 Eppure qualcuno/a che lo fa c'è ...  :))
Mentre leggevo il post sopra...piangevo....poi scorrendo piu' verso il
basso, càpito proprio su questo post  e: OVVIAMENTE MI RAMMARICO OGNI GIORNO
DELLA MIA LIMITATEZZA! Per fortuna ho OTTIMI maestri che mi aiutano!
--
Stefania Parmesani
Rag.Commercialista - Rev.Cont (Crema)
(parere personale da verificare)


 Grrrr...................
AHAHAHAHA...ci avrei giurato!!!!!
S.P.


 Gianni non si riferiva a te. ehehehheh
gggrrrrrrrrrrr......à ri daje!
S.P.


 S.P.
: Ah, ecco chi era quel qualcuno/a (....) che Filippo salutava oltre al
sottoscritto !
( X la cronaca:
Oggi il mio Virus preferito (....) mi ha fatto un'altra avance! Infatti,
nello stesso Computer e nelle stesse circostanze operative di ieri (vedi i
posts di default), si è ripetuto esattamente quanto successo ieri ! L'unica
variante, ovviamente ininfluente, il FileName (stavolta: FEJMIFFE.EXE),
visto che le dimensioni (in bytes, non in K !) sono identiche. Per il resto,
tutto in fotocopia, compreso, of course, il relativo LIETO FINE .........
(Certo che non è male, come media: 2 (Tele)-Virussssss ( i miei primi
2.....) in 2 Giorni consecutivi......Se è vero che non c'è 2
senz..............)
Ciao
Antony
("Traduco"-Ripeto, pour Philippe Loudovis:
ANTONIO (!).  Della serie: Applichiamo la Legge sulla Trasparenza nei
rapp..... :-) )

 rapp..... :-) )
Sarò testone, ma l'ho capito ... :)))
Ciao
--
Phil L.

 Phil L.
Ciao
Antony...............tout court

 quotidiana.
[cut]
Ti posto per conoscenza un messaggio standard copiato da
it.comp.sicurezza.virus che viene postato con regolarità a chi chiede
notizie del virus che hai ricevuto tu e che tutti quelli che
partecipano ai newsgroup hanno ricevuto e stanno ricevendo con
regolarità in base ai loro interventi (le mail vengono prelevate
infatti in automatico dalle mail dei newsgroup) quindi fra un pò te ne
arriveranno altri ovvero più posti più ricevi...
Antonia Zuelli
 _   _ ___ ____  ____  ___ ____
| | | |_ _| __ )|  _ \|_ _/ ___|
| |_| || ||  _ \| |_) || |\___ \
|  _  || || |_) |  _ < | | ___) |
|_| |_|___|____/|_| \_\___|____/
Questo e' un messaggio di replica standard.
Hai ricevuto uno o piu' messaggi, senza mittente, con allegato un file
tipo
EXE di circa 21-23K con il nome composto da 8 lettere maiuscole
casuali,
oppure un nome di file riguardante i 7 nani.
E' il virus Hibris.
Il messaggio (o i messaggi) possono contenere una storiella su
biancaneve e i 7
nani.
INNANZI TUTTO NON ESEGUIRE IL FILE ALLEGATO !!
L'untore che te lo ha spedito (o gli untori, se si tratta di piu'
messaggi),
non sanno di essere infetti.   Abbi pazienza !
Se hai eseguito il programma allegato, ti sei infettato. In questo
caso e'
molto probabile che ti compaia una fottutissima spirale sullo schermo.
Per maggiori informazioni, leggiti un po' degli ultimi 800-1000
messaggi (se ne
parla da alcuni mesi) nei seguenti N.G.:
it.comp.sicurezza.varie
it.comp.sicurezza.virus
it.comp.sicurezza.windows
e cerca i thread con titoli tipo (ne elenco alcuni):
IJGAHOJM.EXE -> cosa e' ?
JJBJNBJJ.EXE e' un virus???
AIUTO SPIRALE URGENTISSIMO
MCDPMGMC.EXE - E'UN VIRUS?
Re:ho ricevuto una mail vuota con allegato exe
Messaggi anonimi da IP vari
HIBRIS
, , , e altri soggetti simili.
Informazioni piu' dettagliate le trovi anche nei seguenti siti:
http://www.f-secure.com/v-descs/hybris.shtml
http://www.avp.it
http://www.avp.ch
ed in genereale su qualunque sito di antivirus.
Importante ricordarsi i consigli della mamma: mai accettare caramelle
dagli
sconosciuti.
P.S. Dalla meta di novembre 2000 alla data attuale (29 gen 2001), i
messaggi relativi a hibris sono diventati olte 4337984
(quattromilionitrecentrotrentasettemilanovecentoottantaquattro),
almeno nei N.G. che sono linkati dal mio provider (ed e' uno
piccolo)!!
NE AVESTI LETTO ALMENO UNO!!!

 NE AVESTI LETTO ALMENO UNO!!!
(Il resto che precede è fin troppo chiaro.....ok: ma qui, che avrà voluto
dire ?? (errore grammaticale?) )

 ha scritto nel messaggio
news:sLXE6.58$e_....@news2.tin.it...

Temo di si :-) Il tizio che ha postato questo messaggio, era
evidentemente stufo, e gli si sono intrecciate le dita...
Antonia Zuelli

 evidentemente stufo, e gli si sono intrecciate le dita...
: Ma sì......., stendiamogli sopra pure un DIPLOMATICO velo
pietoso............
(Io rimango convinto della sua Convinzione ! ....( ..... nello scrivere un
Passato Remoto al posto di un Congiuntivo Imperfetto) Anche se, a conti
fatti,  avrebbe potuto salvare sì la forma (ne avessi letto........), ma il
senso ? Almeno uno sì, ma di quali
mssgg ? Quelli al/i suoi NG ? Mah.....   ..... Lassamo
erde'..........:-)  )


 erde'..........:-)  )
: Non ho capito xchè sia sparita la "p" una volta inviato il post....
Boh.....
Una volta di +, quindi:
Lassamo perde'....... (sembrerebbe della serie: Chi di spada ferisce di
sp........... :-) )
Antonio D.