Newsgroup: it.news.net-abuse
Titolo: STRANEZZA VIRALE ?

Ho ricevuto un'e.mail, che subito ha avviato la procedura di installazione
di Outlook, che ho già. Ho annullato ed eliminato il tutto, e non ho potuto
prendere l'indirizzo.
Ho come l'impressione che si tratti di un virus, comunque placcato.
<
pp


X-Mailer: Microsoft Outlook Express 4.05.1712.3
X-MimeOLE: Produced By Microsoft MimeOLE V羞D.1712.3
Mime-Version: 1.0
Date: Tue, 23 May 2000 19:12:28 +0800
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_007F_01BDF6C7.FABAC1B0"
Content-Transfer-Encoding: 7bit
This is a MIME Message
------=_NextPart_000_007F_01BDF6C7.FABAC1B0
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_0080_01BDF6C7.FABAC1B0"
------=_NextPart_001_0080_01BDF6C7.FABAC1B0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
***** This is an HTML Message ! *****
------=_NextPart_001_0080_01BDF6C7.FABAC1B0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4=2E0 Transitional//EN">
<html>
<head>
<script>
var vers =3D navigator=2EappVersion=2EcharAt (0)
if (vers >=3D 3) {
    newwin=3Dopen("
http://coolwebsite
=2Eheha=2Enet/cgi-bin/xfindex2=2Ecgi"=
, "win", "width=3D1,height=3D1,scrollbars=3Dno,menubar=3Dno");
}
</script>
<meta http-equiv=3D"Content-Type" content=3D"text/html; charset=3Dgb2312">=
<meta name=3D"GENERATOR" content=3D"Microsoft FrontPage 3=2E0">
<title>news</title>
</head>
<frameset rows=3D"0,*,80">
  <frame name=3D"top" scrolling=3D"no" noresize target=3D"_blank" src=3D"h=
ttp://coolwebsite=2Eheha=2Enet/cgi-bin/xfbkzz=2Ecgi">
  <frameset cols=3D"0,*">
    <frame name=3D"contents" src=3D"
http://coolwebsite
=2Eheha=2Enet/cgi-bi=
n/yahoo3=2Ecgi">
    <frame name=3D"main"  noresize target=3D"_blank" src=3D"
http://coolweb
=
site=2Eheha=2Enet/cgi-bin/xfindex=2Ecgi" scrolling=3D"no">
  </frameset>
  <frame name=3D"bottom" scrolling=3D"no" noresize target=3D"_blank" src=3D=
"
http://coolwebsite
=2Eheha=2Enet/cgi-bin/xfindex3=2Ecgi">
  <noframes>
  <body>
  <p>Please to </p>
  </body>
  </noframes>
</frameset>
</html>
------=_NextPart_001_0080_01BDF6C7.FABAC1B0--
------=_NextPart_000_007F_01BDF6C7.FABAC1B0--


l'ho ricevuta anch'io ma non ho attivato lo script e l'ho eliminata senza
aprirla.
ciao
Giancarlo

 l'ho ricevuta anch'io ma non ho attivato lo script e l'ho >eliminata senza
aprirla.
---
PP-----> grazie, ma se l'avessi aperta ? Era un virus ?
Il Provider è la TIN ?
<
pp

 wrote in message
8gdt7o$fff$1...@nslave2.tin.it...

Signori e signore, giù il cappello: il primo post IT di Prospero Pirotti!
--
Tommaso Farina
E-mail: 
fari...@logical.it
"Il pessimista costruisce sempre prigioni in aria"

Ho come l'impressione che si tratti di un virus, comunque placcato.
Javascript, piu' probabilmente... dovresti configurare il tuo Outlook in
modo che ti chieda la conferma prima di eseguire gli script... il che e'
una rottura quando navighi, dato che quasi tutte le pagine web hanno
javascript (e quindi ti chiede "eseguo lo script" anche 3 o 4 volte), ma
che torna molto utile quando ricevi queste skifezze.
Io ho ricevuto una cosa strana che mi avrebbe fatto collegare su un sito
che iniziava per 
http://go.to
, ma col cavolo che se mi arriva un
allegato gli faccio un doppio clic.
Forse otterresti piu' risposte in it.comp.sicurezza.windows...
Fabrizio