Newsgroup: it.comp.sicurezza.varie
Titolo: Mail vuota con Allegato.exe

Salve a tutto il NG!
Questo pomerigio mi è arrivata una E-mail senza oggetto e corpo contenente
un allegato chiamato
NAPGLHNA.EXE dall'indirizzo 
owner-...@infomedia.it
 Io sono iscritto alla
ML di infomedia, ma ho cancellato subito il messaggio.
Qualcuno saprebbe dirmi cosa è successo? Cosa ho rischiato? ...e soprattutto
sono veramente fuori pericolo?
GRAZIE



che bello, hybris continua a colpire, ora non ricordo esattamente i
danni che puo' fare, ma so per certo che se avessi aperto l'allegato
avresti contribuito ad allargare i clienti del suddetto.

On Wed, 31 Jan 2001 16:14:59 +0100, "Raffaele Fioretti"
<Raffaele...@Tiscalinet.it> ebbe l'ardire di scrivere:

No, per essere completamente fuori pericolo devi leggerti almeno 2000
msg arretrati di questo ng e dopo (ma solo dopo) ripostare la domanda
su it.comp.sicurezza.virus
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso

 ha scritto nel messaggio
news:shdg7ts1cnsqu2l7t...@4ax.com...


 GRAZIE
Ancora? Ma non potete leggere i messaggi precedenti prima di postare
inutilmente!
--
Ciao, Sprea
sp...@CUTiol.it
Togli - CUT - per scrivermi
Forse cose interessanti su
http://digilander.iol.it/sprea

Magari fate un post periodico delle faq
Hanno fatto di meglio si ICSV il 29-01-01 alle 0.34 con il post MAIL
DI 23 KB, NOME DI 8 LETTERE, ANONIMO, SPIRALE A VIDEO: HYBRIS
--
  Vittorio
   <=-=>  per email aggiungi byte dopo vibr <=-=> 
  <=-=> 
http://members.xoom.it/traduzioniVB/
 <=-=>
 
              So what's the speed of dark?
 
 
 

 Ciao,
credi che circa 850 messaggi su it.sicurezza.virus non siano abbastanza? se
qualcuno ha fretta e si legge i vecchi post non ha nemmeno bisogno di
postare una nuova domanda.....o no?
--
togli genoa se mi vuoi rispondere

mamma mia ma quanto siete incazzosi su questo NG!
Incazzosi? quei due? hihihi.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 fare se non scriverlo?
Un sacco di cose. Per esempio mettere nel campo "trova" del proprio
mailreader "mail vuota", già così avrebbe trovato le informazioni che
cercava. Eppoi, te lo dico perchè ti definisci novellino, i NG non sono
gruppi di aiuto, sono gruppi di discussione. Con delle regole. Una di
queste è "leggere le FAQ ed i msg degli ultimi giorni prima di postare".
Il non farlo è segno di "maleducazione telematica".
E, per favore, quota, ovvero inserisci solo la parte del messaggio a cui
vuoi rispondere e cancella il resto.
Come vedi sto "facendo cultura". :-)))
Saluti
Lella

 della sicurezza informatica... col tempo troverete sempre più gente
esperta.
Interessante:adesso stiamo lavorando _gratis_ per farci rubare il
mestiere!!!
Ciao. Radel



Posso ROTFLarti addosso?
Grazie.
 ____   ___ _____ _____ _
|  _ \ / _ \_   _|  ___| |
| |_) | | | || | | |_  | |
|  _ <| |_| || | |  _| | |___
|_| \_\\___/ |_| |_|   |_____|


NAPGLHNA.EXE dall'indirizzo 
owner-...@infomedia.it
 Io sono iscritto alla
Questo e' un messaggio di replica standard.
Hai ricevuto uno o piu' messaggi, senza mittente, con allegato un file tipo
EXE di circa 21-23K con il nome composto da 8 lettere maiuscole casuali,
oppure un nome di file riguardante i 7 nani.
	E' il virus Hibris.
Il messaggio (o i messaggi) possono contenere una storiella su biancaneve e i 7
nani.
INNANZI TUTTO NON ESEGUIRE IL FILE ALLEGATO !!
L'untore che te lo ha spedito (o gli untori, se si tratta di piu' messaggi),
non sanno di essere infetti.   Abbi pazienza !
Se hai eseguito il programma allegato, ti sei infettato. In questo caso e'
molto probabile che ti compaia una fottutissima spirale sullo schermo.
Per maggiori informazioni, leggiti un po' degli ultimi 800-1000 messaggi (se ne
parla da alcuni mesi) nei seguenti N.G.:
	it.comp.sicurezza.varie
	it.comp.sicurezza.virus
	it.comp.sicurezza.windows
e cerca i thread con titoli tipo (ne elenco alcuni):
	IJGAHOJM.EXE -> cosa e' ?
	JJBJNBJJ.EXE e' un virus??? 
	AIUTO SPIRALE URGENTISSIMO
	MCDPMGMC.EXE - E'UN VIRUS?
	Re:ho ricevuto una mail vuota con allegato exe
	Messaggi anonimi da IP vari
	HIBRIS
	, , , e altri soggetti simili.
Informazioni piu' dettagliate le trovi anche nei seguenti siti:
 
http://www.f-secure.com/v-descs/hybris.shtml
 
http://www.avp.it
 
http://www.avp.ch
ed in genereale su qualunque sito di antivirus.
Importante ricordarsi i consigli della mamma: mai accettare caramelle dagli
sconosciuti.
P.S. Dalla meta di novembre 2000 alla data attuale (29 gen 2001), i messaggi
relativi a hibris sono diventati olte 4337984
(quattromilionitrecentrotrentasettemilanovecentoottantaquattro), almeno nei
N.G. che sono linkati dal mio provider (ed e' uno piccolo)!!
NE AVESTI LETTO ALMENO UNO!!!
---
,,, e dopo che ci avranno trasformato in vegetariani, a causa del vino al
metanolo, del pesce al mercurio, dei polli alla diossina, delle mucche,
pecore e capre pazze, ci daranno da mangiare la frutta al benzene e la
verdura radioattiva.
La nostra unica salvezza sara' nel Soylent Verde!

 Lella
Sono un novellino della sicurezza, non dei NG :)
Comunque scusa se non ho quotato bene... a volte capita anche a chi sui NG
ci bazzica da qualche anno ;)
Ciao!
