Newsgroup: it.news.net-abuse
Titolo: BGCILKBG.EXE in attach

Ho ricevuto quanto segue.
------- CLIP  ----------
Return-Path: <>
Delivered-To: 
tarta...@freemail.it
Received: (qmail 14096 invoked from network); 10 Dec 2000 18:20:05 -0000
Received: from unknown (HELO xxxxxxxxxx) (62.98.167.181)
  by 
hermes.evo.it
 with SMTP; 10 Dec 2000 18:20:05 -0000
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--VE96ZCPMFK5Q3CX6FOHEJWHENW5QR8PMZ"
Attachment converted: Docs:BGCILKBG.EXE (bina/mdos) (00003146)
------- CLIP  ----------
Ho cercato su Deja, Google e un paio di altri posti ma non ho trovato
info e non ho un PC da macello per vedere cosa combina, ma credo nulla
di buono.
E' possibile stabilire se me lo hanno mandato deliberatamente o se chi
spedisce e' vittima innocente?
Nel primo caso a quale abuse-man segnalare la cosa? L'IP sembra di
Wind, confermate?
-- 
Fact of life #15: Heads bleed, walls don't.

Ho ricevuto quanto segue.
Buon per te, io nell'ultima settimana ne ho ricevuti una dozzina.
E` un virus, e l'unica colpa del mittente e` di usare un sistema
operativo insicuro.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 Attachment converted: Docs:BGCILKBG.EXE (bina/mdos) (00003146)
Hybris, un worm che si trasmette via mail.
Spedito quasi certamente in maniera inconsapevole da
una vittima.

operativo insicuro.
...io direi che la colpa e' "cliccare sconsideratamente su tutto quello
che arriva in allegato"
Fabrizio

che arriva in allegato"
Troppo comodo.
Ad esempio blebla (romeo e giulietta, in giro in questi giorni anche in
italia) si esegue anche solo in anteprima, senza cliccare da nessuna
parte.
Pensaci, quando guardi lo splash screen di OE.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 parte.
Uh?
Mi dai info al riguardo?

Mi dai info al riguardo?
http://www.avp.ch/avpve/worms/email/blebla.stm
E specialmente questa parte:
So, the worm activates itself automatically when an infected message is
being opened or previewed. To activate itself the worm uses a
             ^^^^^^^^^^^^
 vulnerability in Windows scripting security: the worm HTML component is
able to run the EXE component by a method that is listed in "safe
scripting", so no warning messages are displayed when the worm runs its
components (under default Windows settings). 
            ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
E il pc di un cliente di mio fratello e' la prova che non sono
fanfaluche.


 scripting"
Ole'!
Mi stavo giusto chiedendo come mai nessuno lo avesse *ancora* fatto.
Ne vedremo delle belle...
P.S.
Grazie per l'info.
-- 
Microsoft Outlook: come vuoi distruggerti, oggi?

fanfaluche.
Quando si fa bene a tenersi la rottura di OO "consentire l'esecuzione
degli script?".   :-)
Fabrizio (pero' non sono cose carine...)

degli script?".   :-)
Quanto si fa bene, a tenersi eudora light che non sa nemmeno cosa
diavolo siano, gli script e tutto quanto non sia <font>, nell'html.



Se una operazione di un utente non privilegiato di un sistema -
qualsiasi 
operazione - riesce a modificare componenti che controllano il
funzionamento
dell'intero sistema, si tratta di un sistema operativo insicuro.
Utenti possono essere addestrati a manovrare un sistema operativo 
insicuro in modo da limitare la probabilita' di danni, ma questo
e' un altro discorso.
furio ercolessi
Spin - Gestione antispam

dell'intero sistema, si tratta di un sistema operativo insicuro.
Scommetto che una quantita' ignobile di persone riuscirebbero a rendere
persino Linux preda di virus, trojan et similia... "non esiste una
procedura a prova di stupido, perche' gli stupidi sono troppo
ingegnosi!" :-)
Comunque non voglio certo difendere Windoze... solo, penso che occorra
dare a chiunque acceda ad internet quantita' massicce di "senso
critico" che portano a non credere alle chain letter, a non cliccare
ecc. ecc.
Sperare in un miglioramento di uindovs e' sperare troppo. :-)
Fabrizio