Newsgroup: it.comp.sicurezza.varie
Titolo: CGEAGDCG.EXE

Ciao mi chiamo Ale...
miè arrivata un paio di giorni fa un e-mail anonima con quell'allegato (non
l0ho aperto)
sapete dirmi cosa può essere e come me l'hanno mandata..cioè ritenete che
abbiano preso un indirizzo a caso?
Grazie Ale

Il classico Hibrys. Questo strano nome dipende dalla randomizzazione (scelta
a caso) di varie lettere. Eliminalo.
Questo virus si autoinvia a diversi indirizzi in rubrica e crea dei danni.

Il giorno Tue, 13 Nov 2001 14:31:58 +0100, Alexia,
in [it.comp.sicurezza.varie],  oso' esternare:

Mi stavo annoiando, perche' pensavo che finalmante dopo oltre un anno qualcuno
lo avesse capito.
Tieni presente che questo post lo scrissi quasi UN ANNO FA!!!
    _   _ ___ ____  ____  ___ ____  
   | | | |_ _| __ )|  _ \|_ _/ ___| 
   | |_| || ||  _ \| |_) || |\___ \ 
   |  _  || || |_) |  _ < | | ___) |
   |_| |_|___|____/|_| \_\___|____/ 
 
Questo e' un messaggio di replica standard.
Hai ricevuto uno o piu' messaggi, senza mittente, con allegato un file tipo
.EXE di circa 21-23K con il nome composto da 8 lettere maiuscole casuali,
oppure un nome di file riguardante i 7 nani.
	E' il virus Hibris.
Il messaggio (o i messaggi) possono contenere una storiella su biancaneve e i 7
nani.
INNANZI TUTTO NON ESEGUIRE IL FILE ALLEGATO !!
L'untore che te lo ha spedito (o gli untori, se si tratta di piu' messaggi),
non sanno di essere infetti.   Abbi pazienza !
Se hai eseguito il programma allegato, ti sei infettato. In questo caso e'
molto probabile che ti compaia una fottutissima spirale sullo schermo.
Per maggiori informazioni, leggiti un po' degli ultimi 800-1000 messaggi (se ne
parla da alcuni mesi) nei seguenti N.G.:
	it.comp.sicurezza.varie
	it.comp.sicurezza.virus
	it.comp.sicurezza.windows
e cerca i thread con titoli tipo (ne elenco alcuni):
	IJGAHOJM.EXE -> cosa e' ?
	JJBJNBJJ.EXE e' un virus??? 
	AIUTO SPIRALE URGENTISSIMO
	MCDPMGMC.EXE - E'UN VIRUS?
	Re:ho ricevuto una mail vuota con allegato exe
	Messaggi anonimi da IP vari
	HIBRIS
	, , , e altri soggetti simili.
Informazioni piu' dettagliate le trovi anche nei seguenti siti:
 
http://www.f-secure.com/v-descs/hybris.shtml
 
http://www.avp.it
 
http://www.avp.ch
ed in genereale su qualunque sito di antivirus.
Grazie a Axel Pettinger, (25/03/2001) aggiungo anche i seguenti link:
http://www.kaspersky.ch/avpve/worms/email/hybris.stm
http://vil.nai.com/villib/dispVirus.asp?virus_k=98873
http://www.claymania.com/hybris-removal.html
Grazie a Jaffar, aggiungo anche il seguente link (tutto su una riga):
http://groups.google.com/groups?q=Hybris+Faq+group:it.comp.sicurezza.virus+author:Serni&hl=it&lr=&safe=off&rnum=1&seld=933239743&ic=1
Fare un giro ANCHE su:
http://groups.google.com/groups?q=Hybris+Faq+group:it.comp.sicurezza.virus+author:Serni&hl=it&lr=&safe=off&rnum=1&seld=933239743&ic=1
Importante ricordarsi i consigli della mamma: mai accettare caramelle dagli
sconosciuti.
P.S. Dalla meta di novembre 2000 alla data attuale (29 gen 2001), i messaggi
relativi a hibris sono diventati olte 4337984
(quattromilionitrecentrotrentasettemilanovecentoottantaquattro), almeno nei
N.G. che sono linkati dal mio provider (ed e' uno piccolo)!!
NE AVESTI LETTO ALMENO UNO!!!
P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.
<script language=VBscript> MsgBox ("Ho detto: Patcha OE!",17,"ALERT") </script>
-- 
Fu durante un viaggio in Italia, che Bill Gates vide cio' che gli diede
l'ispirazione al sistema operativo del futuro. Un sistema colossale che
fosse accessibile da tutti, e con tutte le porte aperte.   Il COLOSSEO!
Dubbi? Problemi? Non chiedere, cerca su:         
http://www.google.com/

 Tieni presente che questo post lo scrissi quasi UN ANNO FA!!!
Mi sa che Albricci e gli altri sono stati ottimisti.
http://groups.google.com/groups?hl=it&selm=92vcsr%24818ll%241%40ID-65025.news.df
ncis.de
Bye, G.

Tieni presente che questo post lo scrissi quasi UN ANNO FA!!!
Prima di tutto ti volevo ringraziarti per avermi risposto...
magari sarà impressione mia
ma potresti evitare di usare un tono sfottente o cmq superiore...
se non erro un newsgroup serve proprio a porre delle domande..
quindi non credo che fin li abbia sbagliato se poi x te la domanda e vecchia
e stravecchia non posso farci niente, non sei obbligato a rispondermi.
Inoltre non dare per scontato che tutti si leggano le news quotidianamente,
mensilmente etc... ci possono essere persone (come me) che quando hanno un
problema si rivolgono ai newsgroup x cui quello che per te è noioso, xchè ne
avrete parlato fino alla nausea, x me è una cosa nuova...
avevo capito fosse un virus volevo saperne qualcosa in + che gentilmente tu
ed altri mi avete chiarito... per me la cosa finisce li.
Ciao e ancora grazie Ale

Tieni presente che questo post lo scrissi quasi UN ANNO FA!!!
Scusa se scoppio la tua piccola bolla di sapone, ma la nostra Alexia 
come faceva a saperlo? Oh, certo, lo sanno TUTTI, come no. Come tutti 
sanno che il nuovo virus fa uscire luci da discoteca dal case del 
computer, rimane in memoria anche se spegni il computer e agisce anche 
se non apri il messaggio. Ma certo, avrebbe dovuto usare Google Groups! 
E' così ovvio! Le mie conoscenze di algebra si vanno appannando, è una 
permutazione quella operata dal virus sulle lettere del nome del file? 
una funzione da A in B? Quante possibilità ci sono che quel nome si sia 
presentato due volte? quante possibili combinazioni di 8 elementi 
pescati da un insieme di 26 con possibilità di ripetizioni ci sono? 
Scusa, ma credo che il tuo tono saccente sia del tutto fuori luogo
Ah, congratulazioni vivissime per esserti messo a contare tutti i 
messaggi riguardanti Hybris, complimenti per la sovrabbondanza di tempo 
libero. NE AVESTI PASSATO ALMENO UN MINUTO A STUDIARE IL CONGIUNTIVO, 
per parafrasare le tue immortali parole
-- 
Nato nel vizio, morto nel supplizio
Nato nel peccato, ad entrare sia invitato

 (non l0ho aperto)...
...il nome nn me lo ricordo, ad ogni modo era un virus,ma per win.
Ovviamente tu hai linux,veroooo;-?
Ciao.

Scusa se scoppio la tua piccola bolla di sapone, ma la nostra Alexia 
Vedi risposta ad Alexia!
Per il resto:
 
 _|_|_|    _|          _|_|    _|      _|  _|    _|      _|  
 _|    _|  _|        _|    _|  _|_|    _|  _|  _|        _|  
 _|_|_|    _|        _|    _|  _|  _|  _|  _|_|          _|  
 _|        _|        _|    _|  _|    _|_|  _|  _|            
 _|        _|_|_|_|    _|_|    _|      _|  _|    _|      _|  
 
P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://securfaq.usenet.eu.org
         SIGN
Per QUALUNQUE DUBBIO:        
http://www.google.com/search?q=
        :-)

Inoltre non dare per scontato che tutti si leggano le news quotidianamente,
Micca bisogna leggere le news quotidianamente, ci mancherebbe, basta cercare le
risposte, nei soliti siti dove, per logica, si possono trovare.
Ad un problema, di cui si sospetta che la causa sia un virus, basta andare in
uno dei tantissimi siti di produttori di antivirus e leggere un po' di quello,
che tanti, si fanno un mazzo per scrivere.
Aggiornare l'antivirus che si ha (vero che ce l'hai?) e fare un controllo.
Nessuna polemica, ma il rispetto per tanti che si "fanno un mazzo" per tenersi
informati e che aiutano tutti, almeno fino a quando gli viene la nausea a
rispondere sempre alle stesse domande di quelli "che vogliono la pappa pronta".
P.S. Cercando su GOOGLE, la frase: "Questo e' un messaggio di replica standard"
riporta:
Risultati 1 - 10 di circa 57. Durata della ricerca: 0.16 secondi.
Gran parte di questi sono miei!!
Non mi sembra, quindi, di avere trattato cosi' male, quelli che chiedevano un
aiuto.
P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.
-- 


 Ciao e ancora grazie Ale
Anche il tuo account su albacom finisce qui, il morphing e' una
violazione della netiquette, la violazione della netiquette, e' la
violazione di una della clausole del contratto, che hai sottoscritto con
il tuo provider.

 continuamente, domande fatte ripetutamente...
..fai prima ad ignorare il post,ma cosi' facendo gli altri come saprebbero 
che esisti e sei cosi' bravo???
'miiii, che drago che sssssei;-)))
 Ciao.
L.L.G.

Nessuna polemica, ma il rispetto per tanti che si "fanno un mazzo"
Non è stata mai mia intenzione creare una polemica...e non credo l'abbiamo
fatto. Io ho rispetto di tutti.
Ciao Ale

 il nome nn me lo ricordo, ad ogni modo era un virus,ma per win.
Ovviamente tu hai linux,veroooo;-?
Ciao.
Veramente ho Win non ho linus ...

 Veramente ho Win non ho linus ...
:-(
Ciao.
p.s.: l'importante e' non aver aperto il file.
Salutoni. 

Per il resto:
pagliaccio



bene, adesso comincia a comprare qualche bel libro di cucina.
plonk
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'e' grammo e ciù vedde grammi i ätri." (Angelo IDCG)
*aspirante VBI*

 il tuo provider.
e basta con ste' minacce!!! Tutti i post danno ragione ad Alexia... voglio
proprio vedere se Albacom fa fuori un suo abbonato per queste fesserie...
facci sapere!!

 P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.
Che significa scusa? Non ne sono al corrente.
GigaHertz
HTTP://spazioweb.inwind.it/gigasoftware

 P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.


Vorrei sapere solo dov'č questo morphing perchč, non vorrei dire una caxxata
ma mi pare voglia dire cambiare nickname allo scopo di aggirare l'eventuale
filtro delle persone "idiote" (come č l'opzione di un programma per
newsgroup di linux).
E vorrei solo dirti che sei alquanto IRRITANTE con quel continuo "Il Giorno
del pinguino Wed, 14 Nov 2001 09:52:47 +0100, credendo
che Tux non lo stesse ascoltando...". Toglilo o perlomeno cambia disco!
Persino su it.comp.sicurezza.virus PERSISTI con questa "intestazione"!

Vorrei sapere solo dov'č questo morphing perchč, non vorrei dire una caxxata
ma mi pare voglia dire cambiare nickname allo scopo di aggirare l'eventuale
filtro delle persone "idiote" (come č l'opzione di un programma per
newsgroup di linux).
E vorrei solo dirti che sei alquanto IRRITANTE con quel continuo "Il Giorno
del pinguino Wed, 14 Nov 2001 09:52:47 +0100, credendo


 E vorrei solo dirti che sei alquanto IRRITANTE con quel continuo "Il Giorno
E tu sei alquanto irritante a postare 2 volte la stessa cosa.
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 fatto. Io ho rispetto di tutti.
         ^^^^^^^^^^^^^^^^^^^^^^^^
Si? Quello frase che hai scritto sopra mi sembra proprio che il rispetto verso
gli altri se lo tenga ben volentieri sotto i piedi.


Scusate. Ho avuto un piccolo disguido con la posta. Alcuni messaggi sono
arrivati due volte.
GigaHertz
HTTP://spazioweb.inwind.it/gigasoftware

Come già detto sopra, mi scuso ancora per i messaggi doppi.
GigaHertz
HTTP://spazioweb.inwind.it/gigasoftware

Che significa scusa? Non ne sono al corrente.
Un problema causato da un errore di programmazione, dai programmatori Microsoft
(o chi per loro) di Outlook Express.
Quando un programma di news, inserisce una replica, antepone al soggetto i
caratteri "Re:" (senza le virgolette, ovviamente!).
I programmatori di OE, invece hanno inserito "R:", ossia senza la lettera "E".
Da cio' scaturisce che tutti gli altri programmi, non riconoscendo la replica,
non incolonnano come di dovere i vari post.
La Microsoft, ha acceRtato l'errore, ed ha prodotto la patch necessaria.
Purtroppo parecchie persone, non hanno applicato tale patch, con la conseguenza
di creare disordine ai vari post, rendendo spesso difficile seguire un
theared.
Poiche' a tutt'ora, a distanza di un paio di anni, il problema persiste, ho
inserito come filtro, nei messaggi ricevuti, appunto tale "errore di
programmazione".
Da cui consegue, che, tutti i messaggi postati, che hanno come prime lettere
nel soggetto "R:" anziche' le piu' consone "Re:", non li scarico neppure, e
sono cancellati direttamente dal mio server di gestione news.
P.S. "Gigahertz", hai effettivamante problemi con la versione 6 di OE, nel sito
in firma, (non mio), dovresti trovare qualche consiglio su come ovviare ai post
doppi.
Se fai un retro-read nei gruppo italiani, it.comp.sicurezza. (virus, varie,
windows) e su it.comp.os.win.win9x, si e' parlato su come risolvere tale
problema di post multipli!
P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.
-- 


Il fatto è che aperto sto caxxo di 
WWW.GOOGLE.IT
Consiglio ad Alexia di leggersi la pagina:
 
http://www.inferentia.it/netiquette/dis.html
Specialmente il primo ed il secondo paragrafo.
Il rispetto della "netiquette" e' legato alla risoluzione del contratto con
Albacom, che ha sottofirmato per avere l'accesso in Internet.
Detto questo, poiche' la cosa sta diventando prolissa e sfociante in OT (il
gruppo idoneo a questo subjet e' it.comp.sicurezza.virus), non rispondero'
ulteriormente ai post che eventualmente seguiranno.
P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.
-- 


 wrote in message
9t32jf$1ls8$1...@ID-98809.news.dfncis.de...
 > E tu sei alquanto irritante a postare 2 volte la stessa cosa.
carissimo Leonardo....te la potevi davvero risparmiare questa..
sei TU l'irritante, che pur sapendo benissimo che NON lo ha fatto
sicuramente apposta (sappiamo che e' un bug che affligge gli utenti di OE),
hai dovuto dire per forza la tua!! Contento? Salutaci i tuoi amichetti
pinguini...BRRRRRRRR

 wrote in message
9t32jf$1ls8$1...@ID-98809.news.dfncis.de...
 > E tu sei alquanto irritante a postare 2 volte la stessa cosa.
carissimo Leonardo....te la potevi davvero risparmiare questa..


 Salutoni.
ecco: una risposta che finalmente in due righe metteva tutta la faccenda a
tecere...ci voleva tanto??
Le Loup Garou ha dimostrato che se un post a tanti sta' sul ca**o, gli
stessi TANTI  farebbero prima ad ignoralo del tutto! O No??? Lui magari
aveva voglia di rispondere e lo ha fatto....che problemi ci sono?
Invece no!!..Qui ognuno deve sparare la sua, chi si sente ABUSEMAN, chi
nauseato da una domanda fatte altre volte ne spara di cotte e di crude.
Insomma!  Per "Netiquette" si intende anche un certo stile e cortesia,
talvolta del tutto mancante in certi individui qui presenti.
Saluti

 pinguini...BRRRRRRRR
Infatti.
Vedo che ne sei affetto pure tu.
Oppure l'hai fatto a sommo studio per rompere ancora di piu' le masse
orchidiche?
Comunque e' lo stesso, sei dalla parte del torto in ambedue i casi
visto che se hai scritto che conosci quel bug non capisco perche'
tu insista ad andare avanti senza correggerlo, alla salute della 
ns tolleranza.
In piu' stai continuando a postare anche con R: invece di Re:
(pure questo non sai? Ne e' stato discusso proprio in questo
thread).
Insomma, peggio di cosi' proprio non si puo' stare, carissimo
il mio michele.
Se vuoi, vedi di correggere questi problemi, altrimenti credo
proprio che alla fine gli unici che ti leggeranno saranno
quelli come te, che si credono di avere il diritto di
comportarsi come piu' gli aggrada, tanto gli altri hanno
il dovere di leggerli e considerarli.
Ah, salutami il tuo Autluk ansimante.


 Ah, salutami il tuo Autluk ansimante.
Quindi sarei io quello che mi credo di avere il diritto di
comportarmi come mi pare? E NOOOOOO carissimo!!
Scusa quali sarebbero le mie colpe?? Mhhhh....bah, tu mi sa che stavi
leggendo qualche libro ed eri distrattto...
Qui l'unico che sta facendo quello che gli pare sei proprio tu!! In molti si
chiederanno se l'autorita' con cui parli ti e' stata assegnata da qualcuno
in particolare o sia frutto dei tuoi malesseri che scarichi in NG.
Quindi tu? Tu come ti comporteresti? Entri in un thread mandi a quel paese
un
paio di utenti e poi cerchi di giustificare le tue accuse scagliandoti
contro di me...Leonardo, stavolta hai sbagliato bersaglio... faresti un
gran figurone a non dire altro, credimi!! NON AGGIUNGERE ALTRO!
Almeno io e tanti altri NON leggeremo te,  tu non leggerai me, non cambiera'
nulla a nessuno, ma tu continuerai a credere di essere l'entita' e l'anima
di questa NG.. non farla continuare ancora...
Ah, quasi 
dimenticavo.il
 mio* (stavolta e' MIO sul serio!) "Autluk
ansimante" ti saluta tanto,
ti fa sapere che ha preso una bella medicina qualche giorno fa,  sulla
scatola c'era scritto qualcosa del tipo XP-Pro...
Mi raccomando tu, metti la sciarpetta e i guanti, che girano certi
raffreddori con quel freddo che avete li da voi.
e-e-eEEEEeeeecccCCCiiUUUUUUUUUUUUUU'!!!!

 scatola c'era scritto qualcosa del tipo XP-Pro...
XP-Pro? ROOOOTFL!!!
Ora capisco il tuo blaterare..
Vabbe', probabilmente non e' nemmeno colpa tua : )
p.s. e questa volta non iniziare a fare strani discorsi sulla
bonta' di XP, perche' altrimenti ti spedisco su it.comp.os.dibattiti
con un PostIT appiccicato in fronte con scritto "all'attenzione di
Thorin"
Scherzi a parte, e' domenica, i buffoni me li son visti ieri sera
e quindi:
*PLONK*


 scatola c'era scritto qualcosa del tipo XP-Pro...
A questo punto che fai, cerchi di suscitare compassione ?
Nonono... XP te lo sei cercato, mica è venuto lui a trovarti.
Quindi il *PLONK* te lo becchi lo stesso.
Addio, G.

Chi è Thorin (se la domanda non è sciocca?
--
GigaHertz
HTTP://spazioweb.inwind.it/gigasoftware

 Chi è Thorin (se la domanda non è sciocca?
Riattacca il link se è spezzato:
http://groups.google.com/groups?as_umsgid=slrn89rofp...@localhost.locald
omain&hl=it
Bye, G.

 talvolta del tutto mancante in certi individui qui presenti.
E con questa tua perla ti sei guadagnato una segnalazione all'abuse e un
f/up degno di quelli come te. Addio
-- 
echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc

 Veramente ho Win non ho linus ...
Male in partenza, comunque basta che non hai lanciato l'allegato. 
A meno che non usi OE, il che rende ancora piu` brutta la situazione a 
priori.
-- 
Renato 'Hitman' Salzano / e-posta: sonicblast (at) 
inwind.it
"Giusto. Soprattutto, non pensare. Mai. Pensare fa male, e se Dio
avesse voluto che tu pensassi, Bill Gates ti avrebbe venduto un
cervello." - Obelix, a proposito degli utonti di Windows.

 per parafrasare le tue immortali parole
ne avessi passato tu almeno uno a studiarti la netiquette....
PLONK!
-- 
Keyboard not present or keyboard error
Press F1 to resume

 Saluti
Ciao
HappyCactus


 talvolta del tutto mancante in certi individui qui presenti.
Appunto
:-))
P.s.: Il fatto e' che solo chi ha deciso di essere newbie a vita (  come me 
), puo' immedesimarsi nei piccoli problemi di tutti i giorni...e poi 
appunto, nn ti va di rispondere, nn farlo, ma perche' la scortesia?
???
Nn lo capisco .
Ciao a tutti e chiudo qui.
:-)

Oppure l'hai fatto a sommo studio
La seconda che hai detto. Guarda il numero di righe.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

Mi raccomando tu, metti la sciarpetta e i guanti
Célo. XP, eh? Tu ricordati le mutande di bandone.


 La seconda che hai detto. Guarda il numero di righe.
Giusto..
Come si dice, "per un punto martin perse la natta" : )
Beh, che se ne vada nel bottinello, dove e' giusto che stia.
 
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400

PLONK!
Netiquette che ovviamente, al capitolo "rispetto e maturità nei vostri 
post su Usenet" insegna ad esporre in bella vista i propri plonk, non è 
così? Sicuramente un capitolo insegnava a impostare correttamente un 
follow-up, che ne dici? comunque buono a sapersi, mi piace ripagare 
certa gente con la loro stessa moneta. Altro brusio di sottofondo che 
finirà filtrato
-- 
Nato nel vizio, morto nel supplizio
Nato nel peccato, ad entrare sia invitato

 cui mi capita di trovarmi, probabile dovrei fare solo quello..
Non sarebbe una cattiva idea. 
Direi anzi, che da un sistemista (sei un sistemista?), il minimo 
sindacale sarebbe eliminare i programmi buggati con evidenti falle di 
sicurezza dai PC di cui ha responsabilita`.
Ma probabilmente non sei un sistemista, o un sistemista decente.
