Newsgroup: it.news.net-abuse
Titolo: Interessante modo di comunicare

Ecco un buon utilizzo della rete (tra l'altro c'e' un allegato
eseguibile di 30 kb chiamato "sodomized.exe")...:
From  Fri Mar 23 11:02:04 2001
Received: from [151.25.123.158] by 
hotmail.com
 (3.2) with ESMTP id
MHotMailBC84E89400CC4004310D97197B9E04B30; Fri Mar 23 11:01:53 2001
Subject: Suzete cheerleader!!
From: leather
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEX2FSDIVCT6ZW5MFK96VKX"
----VEX2FSDIVCT6ZW5MFK96VKX
Content-Type: text/plain; charset="us-ascii"
asian gay hardcore&hottest hardcore suck
doggy boys amateurs
slut Xuxa anal asian&messy Xuxa sexy cum&orgy Xena boys&sodomized
orgy celebrity rape blonde hot leather hardcore hottest
Xena sex amateurs amateurs boys+anal asian sexy
famous asian horny+messy slut&hardcore hardcore
famous pleasure leather oral girls horny leather cheerleader
oral girls anal suck&anal sodomized cheerleader
--
E-Mån.



E' Hybris

 E' Hybris
A meno che non cisa quacuno che si e' divertito a rinominare in
"sodomized.exe" il virus ed a mandarti manualmente quella mail (cosa che
misembra improbabile), NON si tratta di hybris ma di qualcos'altro... Come
minimo il rischio e' che quell'eseguibile ti cambi le impostazioni di
accesso remoto per farti chiamare un numero 005 (3000 lire al minuto) un
qualche server porno che dichiara di fornire materiale "gratis"...<g>
Quindi cerchiamo tutti (io compreso) di non dare sentenze senza aver letto
bene il messaggio perche' si rischia di fornire informazioni errate.
--
   Dotto
---
Per scrivermi togli lo spam dall'indirizzo.
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

una variante porno?
Ce ne sono mezza dozzina, in diverse lingue.
BTW, qualcuno conosce un programma di disinfezione da Hybris a prova
d'utente?
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 d'utente?
La roba indicata in quell'articolo che ti avevo forwardato non va bene?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 qualche server porno che dichiara di fornire materiale "gratis"...<g>
Volevo aunto sottintendere che l'allegato era truffaldino (ho postato su
it.news.net-abuse per questo)
--
E-Mån.
Su it.news.votazioni (news:it.news.votazioni)
si puo' votare -->> it.discussioni.psicologia

 E' Hybris
- Hybris si autoreplica inviando allegati con nomi casuali di 8
caratteri.
- Il nome del file e' sodomized.exe e' dei 9 caratteri.
E' un problema da porci: il contenuto del messaggio ha provocato al
virus un'allungamento non casuale di 1 carattere ?


d'utente?
Format c: /autotest  e' sufficiente?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Format c: /autotest  e' sufficiente?
            _| |            |        | 
  __| _ \  |   |  _` |  __| __|  __| | 
 |   (   | __| | (   |\__ \ |   (   _| 
_|  \___/ _|  _|\__,_|____/\__|\___|_) 


bene il messaggio perche' si rischia di fornire informazioni errate.
Da
http://www.securityportal.com/research/virus/profiles/w32hybris.html
Hybris is an email worm capable of updating itself over the Internet.
When the worm attachment is executed, the WSOCK32.DLL file is modified
or replaced. This gives the worm the ability to attach itself to all
outbound email. (The worm works under Win32 systems only.) Whenever an
email is sent, the worm attempts to send a copy of itself in a
separate message to the same recipient. 
The subject of the email is: "Snowhite and the Seven Dwarfs - The REAL
story!"
The message of the email reads: "Today, Snowhite was turning 18. The 7
Dwarfs always where very educated and polite with Snowhite. When they
go out work at mornign, they promissed a *huge* surprise. Snowhite was
anxious. Suddlently, the door open, and the Seven Dwarfs enter..."
The name of the attachment varies, and has an extension of either .EXE
or .SCR.
Possible attachment names: 
Anna.exe
Raquel Darian.exe
Xena.exe
Xuxa.exe
Suzete.exe
famous.exe
celebrity rape.exe
leather.exe
sex.exe
sexy.exe
hot.exe
hottest.exe
cum.exe
cumshot.exe
horny.exe
anal.exe
gay.exe
oral.exe
pleasure.exe
asian.exe
lesbians.exe
teens.exe
virgins.exe
boys.exe
girls.exe
SM.exe
sado.exe
cheerleader.exe
orgy.exe
black.exe
blonde.exe
sodomized.exe
hardcore.exe
slut.exe
doggy.exe
suck.exe
messy.exe
kinky.exe
anpo porn(.scr
atchim.exe
branca de neve.scr
dunga.scr
enano porno.exe
sexy virgin.scr
joke.exe
midgets.scr
dwarf4you.exe
fist-f*cking.exe
amateurs.exe
There are several versions of this Trojan that differ in minor
aspects, but the main Trojan behavior is the same. Users are cautioned
to delete all unexpected attachments no matter where they come from.