Newsgroup: it.comp.sicurezza.varie
Titolo: ROFLASTC

Non so se sono stato l'unico fortunello, o se e' una manovra a tappeto,
ma mi e' arrivata una curiosa mail dalla "PHP Developers Mailing List",
alla quale NON sono iscritto, da un indirizzo che sembra, ma non e', di
PHP.net, e contenente un URL fatto cosi'
="$SITE.to/[...]/php410w32.exe">
www.php.net/downloads/php410w32.exe
</A>
  ^^^^^^^^^^ TOh!
...non credo di andare troppo lontano, se immagino che quel file sia un
PHP4.04p1 rimarchiato e silkropato, sempre che l'autore si sia sprecato
a metterci dentro un vero PHP, s'intende.
Nel caso, ricordo le buone regole della nonna:
	1) Non accettare allegati dagli sconosciuti
	2) Prima, leggere gli headers
	3) Dopo, controllare con un antivirus
Se e' successo solo a me, suppongo che il mittente lurki qui, se no non
saprei come s'e' immaginato che io usi PHP (non ho bisogno di dire cosa
sta per succedere dell'account di posta e del sito alle Tonga; entrambi
usa e getta, spero).
Se e' successo ad altri che, magari, se lo sono installato, ho idea che
una visita a 
http://www.avp.it
, o al vostro antivirus di fiducia, dara'
delle brutte sorprese.
Inutile dire che su 
www.php.net
 si parla di 4.0.4pl2, non di 4.1.0.
Leonardo
-- 
".signature": bad command or file name

	3) Dopo, controllare con un antivirus
Ma TU le segui, specie la prima?
-- 
Ci sentiamo  |  Remigio Zedda  || Attenzione! campo "From:" alterato
ciao Remigio |                 ||==> E-mail: 
remi...@tiscalinet.it
-------------|      ..si` d'accordo.. ma con la Deb e` un'altra cosa!
/* Linux 2.2.17 su Debian GNU/Linux 2.2 Potato */

Ma TU le segui, specie la prima?
Certamente. Gli allegati li accetto anche piu' volte, finche' non hanno
smesso di muoversi :-)
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

se fosse stato 4.0.4pl2upd.exe l'avresti installato ammettilo :-)
Seee, come no? A parte che mi avrebbe potuto interessare solo con
estensione .src.tar.gz :-)


	3) Dopo, controllare con un antivirus
Ma _tu_ le segui, specialmente la prima?



wrote:

Bhe, almeno ha avuto il genio di fare una fakemail.
Contando che i virus si diffondono com mail anonime contenenti un
allegato tipo JenniferLopez.exe hai fatto bene a postare questo
avvertimento.
Controlla la dimensione del pacchetto e confrontala con quella del
pacchetto del 4.0.4 (3.737Kb) fai presto a capire se c'è attaccato
qualcosa modello zainettto.
p.s. ROTFL lo capisco, ma ASTC mi manca.

p.s. ROTFL lo capisco, ma ASTC mi manca.
And Scaring The Cat.


 And Scaring The Cat.
hum se lo merita. ero a modena che dormivo a cas di un amico. divano letto
matrimoniale. io ed un amico lo condividiamo.
lui "dai may sta fermo..."
io "hu?"
lui "io pensavo che fossero solo voci... ma ora smettila!" (comincia a
scaldarsi...)
io "ma smettere di fare che???"
lui incazzato alza le coperte ed il gatto schizza via...
un mayhem che abbiamo riso fino alle lacrime
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 matrimoniale. io ed un amico lo condividiamo.
[..]
ROFL !!!!!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

p.s. ROTFL lo capisco, ma ASTC mi manca.
...And Scurring The Cat.
Non va piu' di moda, ora si usa ROFLASTBK
Fabrizio
...siamo curiosi, eh? BONSAI KITTEN!   :-)

 un mayhem che abbiamo riso fino alle lacrime
ROFL!! Pure noi, grazie 8-))
Ciao Francesco.
-- 
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>

p.s. ROTFL lo capisco, ma ASTC mi manca.
io sapevo:
... And Smashing The Cat
e forse ROTFLASTCOTW
... On The Wall
ma il ricordo e' vago.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

 ... On The Wall
Ma insomma, 'sti poveri mici li volete lasciare in pace si' o no? Poi va
a finire che quelli di 
repubblica.it
 scrivono che sull'internette si
maltrattano gli animali e oltre al vaticano ci vorra' censurare pure
pecoraro scanio (o chi sara' il prossimo a sedersi sulla sua poltrona).
8-))
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/