Newsgroup: it.hobby.cicloturismo
Titolo: OT ancora riguardo ai Virus

riguardo ai file che ho ricevuto giovedì dall'account di Felix e con il
testo nell' oggetto: " a good tool"
ho ricevuto una mail da un servizio al quale sono iscritto che riporta:
E' appena uscito un nuovo VIRUS chiamato KLENZ.H
Abbiamo ricevuto notizie di questo Virus sia dai nostri colleghi europei che
dai News Groups che trattano antivirus.
Inoltre qualcuno ha già ricevuto questo Virus nella propria posta.
Essendo un Virus nuovissimo, alcuni server (NOTES) non sono ancora protetti
dall'antivirus che lo può riconoscere e bloccare, quindi vi chiedo di porre
la massima attenzione alla posta in arrivo CANCELLANDO IMMEDIATAMENTE le
mail che arrivanno con questo virus allegato o contattando il personale
******** nel caso di dubbio.
Qui di seguito vi comunico alcuni dati per riconoscere questo virus nel caso
dovesse arrivarvi via mail.
Saluti,
Alias: KLEZ.G (Trend), Win32/Klez.H.Worm, W32/Klez.H@mm (NAV) Category:
Win32 Type: Virus, Worm
CARATTERISTICHE
Win32.Kles.H è un mailing di massa: il virus si sparge utilizzando SMTP ed
avvantaggiandosi delle reti aperte.
Inoltre scarica un file polimorfo portatore di un virus che attacca la
Directory Program Files.
I nomi degli allegati sono variabili poiché generati a caso. L?estensione è
scelta casualmente dalla lista che segue:
.exe
scr
.pif
.bat
Klez.H utilizza una varietà di Oggetti che possono includere le parole e le
frasi seguenti:
how are you
let's be friends
darling
so cool a flash,enjoy it
your password
honey
some questions
please try again
welcome to my hometown
the Garden of Eden
introduction on ADSL
meeting notice
questionnaire
congratulations
sos!
japanese girl VS playboy
look,my beautiful girl friend
eager to see you
spice girls' vocal concert
japanese lass' sexy pictures
Detected
Hi,
Hello,
Re:
Fw:
Undeliverable mail--"*****"
Returned mail??*****"
a ***** ***** game
a ***** ***** tool
a ***** ***** website
a ***** ***** patch
***** removal tools
L?Oggetto può altresì includere il nome del ricevente.Il corpo del messaggio
è usualmente costruito a caso, o talvolta addirittura vuoto. Quella che
segue è una lista che contiene parole e frasi che possono comparire nel
corpo del messaggio. Il virus può anche utilizzare le parole e le frasi
seguenti per costruire la linea relativa all?Oggetto.
The following mail can't be sent to *****:
The attachment
The file
is the original mail
give you the *****
is a ***** dangerous virus that *****
can infect on Win98/Me/2000/XP.
spread through email.
Very
Special
http://
www.
.com
For more information,please visit
This is
This game is my first work.
You're the first player
I ***** you would ***** it.
Enjoy
Like
Wish
Hope
Expect
Happy
Have a
Christmas
New year
Saint Valentine's Day
Allhallowmas
April Fools' Day
Lady Day
Assumption
Candlemas
All Souls'Day
Epiphany
in cui ***** è una parola casualmente scelta dalla seguente lista:
new
funny
nice
humour
excite
good
powful
WinXP
IE 6.0
W32.Elkern
W32.Klez.E
Symantec
Mcafee
F-Secure
Sophos
Trendmicro
Kaspersky
Il virus può anche spedire messaggi con Oggetto:
?Worm Klez.E immunity?
ed il corpo del messaggio:
?Klez.E is the most common world-wide spreading worm.It's very dangerous by
corrupting your files.
Because of its very smart stealth and anti-anti-virus technic,most common AV
software can't detect or clean it.
We developed this free immunity tool to defeat the malicious virus.
You only need to run this tool once,and then Klez will never come into your
PC.
NOTE: Because this tool acts as a fake Klez to fool the real worm,some AV
monitor maybe cry when you run it.
If so,Ignore the warning,and select 'continue'.
If you have any question,please mail to me.?
--
Wally©
(38,TO,80÷125,100, S-B)
Santacruz Super-sfigatlight custom rider &
Rossin Synthesis munito.
www.gualtiero.it

 If you have any question,please mail to me.?
Bwaaaaaaaaaaahhaaaaaaaaahaaaaaaaaahahaahahaaaaaaaaa!!!!
;-)
Ciao.
MM&I

 wrote in message
a9rrl0$5hkdn$1...@ID-61929.news.dfncis.de...

I virus li fa la Norton.
--
Michele shiver
(13, RO, -?-, -?-, unknown)


Peccato non faccia anche dei corsi di quoting
ciao, Gigi