Newsgroup: it.news.net-abuse
Titolo: Secondo voi che è questo?


 >  To: <%MUNGED%>
 >  Subject: Fwd:  Gilbert!!!
 >  Date: Thu, 18 May 2006 19:57:59 -0100
 >  MIME-Version: 1.0
 >  X-Mailer: Microsoft Office Outlook, Build 11.0.5510
 >  X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
 >  Thread-Index: naVkSeJQgTAtEc68rEdIs3InYW0fa30kbXDH
 >  Content-type: multipart/mixed;
 >          boundary="----=_NextPart_000_005A_05A94BF7.310ABB5D"
 >
 >  ------=_NextPart_000_005A_05A94BF7.310ABB5D
 >  Content-Type: text/plain;
 >          charset="Windows-1251"
 >  Content-Transfer-Encoding: 8bit
 >
 >  Hello, myname
 >  See you foto!!!! Funny :)
 >
 >  Fran
 >  Thu, 18 May 2006 19:57:59 -0100
 >
 >
 >  ------=_NextPart_000_005A_05A94BF7.310ABB5D
 >  Content-type: application/octet-stream;
 >          name="fun_u0.wmf"
 >  Content-Transfer-Encoding: base64
 >  Content-Disposition: attachment;
 >          filename="fun_dj.wmf"
 >
 >
 >
 >  ------=_NextPart_000_005A_05A94BF7.310ABB5D--

 mi illumina?
Non sarebbe il primo virus che sbagli a replicarsi, veh...


Questo è vero, ma ad oggi ne avrò ricevuti una dozzina e neppure in 
uno ho trovato un allegato valido. Per replicarsi si deve essere 
dunque replicato, ma evidentemente non via mail. Mi chiedo che virus 
sia :)

 ha scritto nel messaggio 
news:78d0k3x...@news.nixstation.ltd...

Sono arrivati anche a me con allegati wmf di 1 byte... 

 Sono arrivati anche a me con allegati wmf di 1 byte...
E se lo avete aperto con una versione vulnerabile di windows media 
player con molta probabilita' starete gia' sparando altrettante mail in 
giro per il globo terracqueo:
http://snipurl.com/qoho
-- 
Per altro, ogni tanto ho come la sensazione che tu non capisca un cazzo 
neppure di news, oltre che di smtp.
 
Il Cat su Dmitry

 giro per il globo terracqueo:
No.
Non quelli ad allegato zero, di cui mi sono arrivati alcuni esemplari.
L'allegato proprio NON c'e'.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 L'allegato proprio NON c'e'.
Parlavo di quelli da 1 byte :)
PS: chi si e' fottuto l'allegato veda di rimetterlo a posto, senno' 
chiamo mio fratello grande che vi alza le mani!
-- 
Mi arrivano giornalmente almeno 20 messaggi
che tentano di vendermi prodotti per ingrossare il pene.
Come referenze sono ottime: mi hanno gia' fatto 2 palle cosi'!
http://www.neodigital2k.com

 L'allegato proprio NON c'e'.
Segato da qualche filtro presumo, non sarebbe la prima volta che capita.
L'ultimo virus che mi è arrivato, e parliamo di almeno un anno fa, era
stato chiaramente mutilano da un antivirus che ci aveva pure messo la
firma sotto.


dubito che un allegato wmf di 1 byte possa contenere codice. 

Andrea B. scriveva il 20/05/2006 :


In effetti ne servono 4 :) :
<ASX version="3.0">
 <ENTRY>
  <TITLE>Impossibile Trovare il Codec</TITLE>
  <REF HREF="
http://www.vcodecget.net/movies/video.avi
"/>
  <DURATION VALUE="60:00"/>
  <BANNER HREF="
http://www.vcodecget.net/movies/codec-alert.gif
">
   <ABSTRACT>Clicca qui per scaricare i codec aggiornati</ABSTRACT>
   <MOREINFO HREF="
http://www.vcodecget.net/download/VCodec1_01b.exe
" 
/>
  </BANNER>
 </ENTRY>
</ASX>
-- 
Son giunto alla conclusione che, almeno una volta nella vita, bisogna
usare Windows a fondo, perche' e' un'esperienza che rende uomini.
Almeno, io, dopo, ho sempre due palle cosi'.
                                                            Leonardo 
Serni

 </ASX>
Appunto e magari non un wmf che ha altri meccanismi di esecuzione di 
codice... 

 </ASX>
Fammi capire... secondo te quelli qui sopra sono 4 byte?

 
http://snipurl.com/qoho
Windows Media Player?!? I WMF non "si aprono" con Windows Media Player.
Oltretutto la vulnerabilità WMF è tanto nota che mi chiedo come sia 
possibile che tu non l'abbia nemmeno sentita nominare.

 Fammi capire... secondo te quelli qui sopra sono 4 byte?
Mi sembrava abbastanza ovvio che si parlasse di Kbyte.
-- 
L'universita' americana di Berkeley
ha prodotto due importanti invezioni: l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson


Ti sembrava male 

Explorer parla da solo su una qualche porta UDP
Che 'un fosse tanto normale me n'ero avvisto, in effetti.
Da me ogni tanto si sveglia convinto d'essere un browser.
 
Leonardo Serni

 Mi sembrava abbastanza ovvio che si parlasse di Kbyte.
L'ovvio e' l'oppio dei pop... Ehm, no, scusa.
No, sembrava ovvio, ma non lo era. Si parla proprio di mancanza
di allegati (qualche reader dichiara un byte, l'eof).


 di allegati (qualche reader dichiara un byte, l'eof).
Ora ho capito, siccome nell'ultimo periodo ho notato un proliferare di 
allegati come quello segnalato da me, mi sono buttato subito in quella 
direzione.
Stando le cosi' le cose, invece, propendo piu' per la tesi di skull.
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***
http://www.neodigital2k.com