Newsgroup: it.comp.sicurezza.varie
Titolo: Appostamenti

Ho ricevuto un paio di lettere, originate a breve distanza di tempo l'una
dall'altra, da una mia amica.
Se non che' dubito che la mia amica abbia voluto spedirmi in allegato
"FREE_xxx_sites.TXT.pif"; mi pare assai improbabile anche che l'abbia fatto
per sbaglio. Quindi almeno una delle due lettere e` fasulla.
Naturalmente mi sono guardato bene dall'aprire il file .pif (il processo di
senescenza non e` ancora arrivato a questo punto), sicche' il danno e`
stato assolutamente nullo. Vorrei pero` cercare di capire che cosa puo`
essere successo, anche per prendere (o far prendere alla mia amica)
eventuali provvedimenti.
Potrebbe trattarsi, evidentemente, di un virus sul computer della mia
amica. Non so perche', pero`, mi sembra strano.
Se la cosa non ha origine sul suo computer, d'altra parte , bisogna che
qualcuno si sia finto lei e, nella mia cosmica ignoranza, non riesco bene a
capire come si possa impersonare qualcun altro in una transazione a doppio
senso come quella SMTP.
Qualunque tentativo di chiarimento (anche nella forma di un rinvio a
documentazione sull'argomento) sara` gradito.
Ciao.
P.S. Un'altra interessante domanda e` *perche'?* (soprattutto in relazione
al fatto che l'obiettivo dell'attacco e` per forza di cose casuale) , ma
temo sia destinata a restare senza risposta.

 qualcuno si sia finto lei 
l'impersonificazione di qualcun altro ˙ 
l'obbiettivo della pi˙ classica delle fake mail.
l'indirizzo "faked" ˙ quello della tua amica , ma 
in realt˙ non viene da lei ma da qualcuno che ha 
falsificato il suo indirizzo di email.
controlla gli headers delle due email e dovresti 
notare delle differenze , specie ,visto che sono 
a breve distanza temporale l'una dell'altra , nel 
campo "X-Originating-IP" , dovrebbe essere 
diverso in quella con l'allegato , visto che la 
prima sai che ˙ sicura.
oppure la tua amica ha un qualche trojan che gira 
in background che manda in giro email con 
allegati bacati.
ciao
michele
[
m...@bbs.olografix.org
]

allegati bacati.
Questo e` molto piu` semplice, ovviamente, ma mi sembra comunque strano: a
quest'ora qualche altro messaggio in giro avrebbe dovuto spedirlo, e quindi
avrebbe dovuto rendersi conto del problema; invece ho dovuto avvisarla io.
Se e` un virus, comunque, il problema e` come identificarlo: qualcuno ha
notizia di qualcosa di simile, o dove potrei reperire informazioni?
Ciao.

notizia di qualcosa di simile, o dove potrei reperire informazioni?
Si`, ci ho dato un'occhiata con un editor, e mi sto convincendo che si
tratta di un virus. Ricorrono infatti alcuni elementi del messaggio stesso.
Ciao.

per sbaglio. Quindi almeno una delle due lettere e` fasulla.
MOLTO probabilmente si tratta del worm MTX
http://www.publiweb.com/pi/25091002.shtml
http://www.avp.ch/avpve/worms/email/mtx.stm
Di' alla tua amica di installare un anitivirus (ad es. avp 
www.avp.it
)
o di aggiornare il suo 
Lapalissiano
Icq 57269703

per sbaglio. Quindi almeno una delle due lettere e` fasulla.
No, non e' fasulla, e' stata emessa da un simpatico worm in giro di
questi tempi, non ricordo se MTX o altri.
Dille di dotarsi di un buon antivirus, e leggi su i.c.s.virus come
liberarsene.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 senescenza non e` ancora arrivato a questo punto)
ora che l'hai scritto lo spieghi, cosa e'?
grazie se vorrai illuminare la mia mente;
antes

 Ciao.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

grazie se vorrai illuminare la mia mente;
"Col passare degli anni, mi vado progressivamente rincitrullendo, e
manifesto talvolta segni di demenza inquietanti; non sono tuttavia ancora
arrivato al punto di eseguire programmi che mi arrivano per posta, in modo
per di piu` sospetto"
Piu` chiaro, cosi`?
Ciao.

per sbaglio. Quindi almeno una delle due lettere e` fasulla.
In realta' sono ambedue autentiche. Solo che non le ha spedite la tua
amica, ma il virus MTX.
Ho un filtro di Eudora che elimina tutte le mail con ".pif" dentro al
corpo, a meno che l'indirizzo contenga "Bowling" :-)
Leonardo
-- 
damn(it)->hell; // ("Programming with curses", exmpl 1)

 "FREE_xxx_sites.TXT.pif";
   Se delle due lettere, solo la seconda contiene l'allegato, è mooolto
probabile che ella sia ignara dell'accaduto.

bella 'strage' di vittime) 
Eh eh eh
Ha fatto una "strage di vittime"?
Sono morte due volte, quindi... :-)
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

corpo, a meno che l'indirizzo contenga "Bowling" :-)
Figurati che non ho neanche un antivirus. Come dice mia madre "quando e`
arrivata la tua ora, c'e` poco da fare!". Un po' questo, immagino, e un po'
una filosofia anti-escalation, probabilmente altrettanto fallace (con i
batteri funziona, pero`).
Ciao.
[1] Uno spreco di risorse umane che grida vendetta a Dio, mi viene sempre
da pensare; si occupasse mai della fame nel mondo, questa gente!
O anche solo dei fatti propri.

O anche solo dei fatti propri.
mah. il tempo necessario per un approccio virale di questo tipo e'
veramente poco. probabilmente quando escono, lavorano in una
mensa per barboni. chi puo' dirlo ? piuttosto, se proprio vogliamo
fare della interessante digital-demagogia, parliamo dei soldi
investiti da Microsoft ogni anno per marketing e campagne elettorali
in america. in questo caso preferirei che i prodotti fossero migliori
e le pubblicita' minori, o che devolvessero parte di quelle cifre
astronomiche a combattere la fame nel mondo come suggerisci.
invy che i punti di vista sono come i testicoli. ognuno ha i suoi :) 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

astronomiche a combattere la fame nel mondo come suggerisci.
Mah, vedi, la Microsoft qualcosa di utile lo fa. Utile a se`, s'intende.
Quella che io fatico a comprendere e` la mentalita` di uno che si siede di
fronte al computer e "oh!, adesso mi scrivo proprio un bel virus!".
Con l'unico vantaggio, per quello che ci e` dato di sapere, di un lieve
titillamento narcisistico; cosi` insoddisfacente, che sara` presto
costretto a rinnovarlo con un'altra impresa. Spreco, da qualsiasi parte lo
si guardi. Non e` appena malvagio, e` subumano.
Mentre sono pronto (pur con timore e tremore) a combattere il potere,
l'idiozia mi lascia sconcertato.
A meno che, s'intende, invece che un brufoloso adolescente frustrato,
dietro tutto questo non ci sia l'intelligenza di qualche grande fratello,
il buon caro vecchio profitto, utilita` strategiche e insomma dignitose
espressioni dello spirito umano.
Ciao.

espressioni dello spirito umano.
spero tu mi conceda anche l'opinabilita' del buon vecchio profitto come
dignitosa espressione dello spirito umano, il quale, avendo in dono la
libera scelta, puo' anche comportarsi e deviare dal mio ordine universale.
Ed in quel caso esprimersi si dignitosamente, ma diversamente da come
farei io. L'egoismo NON e' vivere come ci aggrada. Ma pretendere che
gli altri vivano come aggrada a noi.
invy che un pizzico di finta cultura nel gruppo non fa mai male :) 


gli altri vivano come aggrada a noi.
Io desidero (non pretendo) che gli altri abbiano di se` e della comune
eridita` umana un concetto almeno altrettanto elevato di quello che io ho
di me stesso e di loro. Questo perche', nel mio egoismo, penso che cosi`
potrebbero meglio aiutarmi a non buttare via la mia vita. In questo (che si
potrebbe anche chiamare il perseguimento della mia felicita` personale), mi
e` nonostante tutto di meno disturbo un avido piuttosto che un vandalo,
sebbene non approvi necessariamente ne' l'uno ne' l'altro.
Comunque, siamo temo in piena fantacultura, oltre che a svariati megaparsec
di distanza dall'argomento del gruppo.
Ciao.

lui.
mi e' difficile seguirti fin su quello scranno da cui hai deciso di poter
capire chi siano tali persone ... :) pensa solo alla, non remota, visto che
non sappiamo di chi parliamo, ipotesi che sia un individuo che rientra
pur nei tuoi canoni di eredita' umana. ed in piu', in piu' ha scritto
quel virillo. di mio aggiungo che anni fa ne conobbi qualcuno dell'Europa
dell'est. con armamentario vetusto anche per l'epoca, nessuna spinta
libertaria, ma un forte interesse che quel blocco aveva per le tecnologie,
si presentarono individui particolari, ottime persone, che come noi si
giocava a forza4, codavano virii [oltre ad altro]. e con un 8086 o 286
misero e SOLO, prima dell'avvento delle reti, e magari anche sotto pseudo
regime, poco altro si poteva fare. certo questo e' un paradosso di per
se' ed un iperbole.
ma tu hai deciso altrimenti :) e giudicato con disprezzo. il tuo giudizio
preferirei appiccicarlo al ragazzino italiano che non ha nulla da fare e
si sente bullo 'hackando' :)
allora si saremmo d'accordo. ma classificare uno sconosciuto sulla base
di un assunto virus-personalita' e' quanto meno sconclusionato e supponente.
poi non siamo parsec dal gruppo. in campo security gli errori sono umani,
quasi sempre. e la personalita' di un attaccante merita studio e riscontro.
non faciloneria d'alto borgo.
invy che finiamola pure qui visto che non partecipa cmq nessuno 


di un assunto virus-personalita' e' quanto meno sconclusionato e supponente.
Bene, e tu fammelo conoscere, cosi` che io possa ricredermi della mia
sconclusionata supponenza.
O mettiamoci tutti quanti a scrivere e diffondere virus: se e` una cosa
buona in cui utilmente impegnare il proprio tempo, perche' privarsene?
Ciao.

buona in cui utilmente impegnare il proprio tempo, perche' privarsene?
le procedure di login utilizzate oggi, riconoscono parte del loro iter
di sviluppo anche all'azione di rms nei laboratori di intelligenza
artificiale del MIT. azione in cui il suddetto rms cambio', annullo' o
semplicemente chiese di cambiare in "\n" tutte le password del lab.
l'autenticazione che permette all'utonto di comprare cd e film porno
via internet con la carta di credito, deriva da secoli di ricerca
crittografica a fine squisitamente ludico/personale e/o militare ed
alla consapevolezza che sniffare il traffico sia facile, se non
offuscato.
l'idea che i programmatori facciano MALE il loro lavoro, deriva dalla
semplice possibilita' che si possa manipolare la memoria del processo.
cosa ne sappiamo tu ed io, dell'impatto che possono meno aver avuto o
che potrebbero avere sulla programmazione, la tecnologia informatica
in generale et similia, i virus ?
la mia, in questo thread, e' di sicuro ostinazione degna di un avvocato
di cause perse. La tua, perdonami amico, sembra davvero saccenza. E
di sapore patriarcale, per di piu'. Quella tipica del nonno vecchio
stile che attacca la cornetta e amen. Non ho intenzione di partecipare
oltre al thread, ma sentiti libero di rispondere quel che credi, Non
vorrai mica abbia un'altro l'ultima parola, eh ? :)
invy 


vorrai mica abbia un'altro l'ultima parola, eh ? :)
Invece te la lascio su tutto. Intervengo solo per chiarire un equivoco che
secondo me non dovrebbe neppure sorgere, ma mi pare invece si sia dato:
non ho mai in nessun modo inteso esprimere giudizi sulle persone, ma solo
sul comportamento. Questo e solo questo giudico subumano, idiota, inutile,
meschino, e quant'altri aggettivi ho sprecato in questi messaggi.
Per chiarire con un esempio: se scoprissi il Papa (ognuno, se del caso,
sostuisca con la persona che piu' stima) che mi sfregia la macchina con
l'anello, la mia stima per la sua persona resterebbe immutata, ma mi
sentirei libero di dirgli "Aho', Giampaolo, a parte che quella e' la mia
macchina, che razza di idiozia stai facendo?".
Ciao.

corpo, a meno che l'indirizzo contenga "Bowling" :-)
Scarlattina? Morbillo? Oddio, saro' mica infetto?
(coro di risposte: "SI, usi Windoze ed OE!")
...ma a parte questo? Dipendera' mica dalla mia malaugurata abitudine
di scriverti dissertazioni varie usando i subject nel tuo killfile?
Fabrizio (1993 e dintorni...)   O:-)

di scriverti dissertazioni varie usando i subject nel tuo killfile?
No, dipende dal "NIENTE.pifferi".
                       ^^^^
Cosi' ora sei l'unico che mi puo' mandare trojans via PIF. Chiaro che se
ci provi, io ti ammazzo.
Leonardo patti chiari


 meschino, e quant'altri aggettivi ho sprecato in questi messaggi.
scusatemi se mi intrometto, ma solo per dire che la realta' delle
persone a volte e' assai diversa da quella che noi possiamo immaginare;
l'inventore del virus "i love you" ad es. e' delle Filippine;
in quel paese un'ora di collegamento ad internet puo' costare anche
(contando oltre la telefonata, il nolo del pc) meta' stipendio, si avete
capito bene, nelle Filippine il telefono e' un bene di lusso;
figuriamoci un'abbonamento ad internet;
l'inventore del virus aveva portato come tesi, al suo corso di laurea,
un software in grado di rubare le password di accesso ad internet;
gli fu' rifiutata, perche' bollata come criminale;
ora penso sappiamo tutti, che se invece l'avesse portata in un paese
occidentale, sarebbe stato immediatamente assunto e ovattato da molte
softwarehouse, o al limite, dai servizi di sicurezza;
Quel ragazzo, forse la mattina quando si alza, non vede un bel sole, ma
delle favellas, e tante altre cosettine molto carine;
ora io non lo sto' giustificando, e non entro nel merito della vostra
discussione, dico pero' che a volte occorre mettesi nei panni
dell'altro;
antes

fatto per sbaglio. Quindi almeno una delle due lettere e` fasulla.
è il Matrix. E' un worm di questo tipo:
 - file virus (infetta gli eseguibili)
 - trojan (scarica e avvia altri virus)
 - dll wrapper (si sostituisce ad una dll di Windows)
si auto-spedisce via e-mail, blocca l'accesso ai siti di antivirus, parte 
all'avvio, infetta tutti i PE (exe a 32 bit) nella cartella 
Windows. Debellato da quasi tutti gli antivirus in circolazione.

ci provi, io ti ammazzo.
Ops... non ho mai visto un LeoSerni in versione omicida... ma per
mandarti un PIF dovrei prima sapere che cos'e'... e confesso la mia
ignoranza... O:-)
Fabrizio (candido?)

dell'altro;
Esattamente quello che ho inteso fin dall'inizio. Anche senza arrivare
nelle Filippine, io stesso (senza avere neppure l'attenuante di una vita
disagiata) ho fatto e, ahime', continuo a fare una marea di cazzate. Alcune
delle quali hanno probabilmente anche arrecato danno ad altri. Mi auguro
che, fatto salvo il diritto dei danneggiati ad essere risarciti, nessuno
voglia crocifiggermi per questo. Resta il fatto che, in quelle occasioni,
meglio sarebbe stato se avessi fatto dell'altro.
Ci sono poi, certamente, situazioni che legittimano, per esempio, il furto,
ci sono situazioni che legittimano anche l'omicidio; mi e' piu' difficile
immaginare situazioni che legittimino il terrorismo (questo e', nei fatti,
la diffusione di virus), ma non escludo a priori che possano esistere.
Cio' non toglie che quegli atti, in se', sono male, e meglio sarebbe in
ogni caso poterli evitare.
In particolare, per quanto riguarda il Filippino che avrebbe creato I LOVE
YOU, il suo gesto e' certamente comprensibile, ma oso continuare a pensare
che ne abbia tratto benifici assai scarsi e che, alla fine, sarebbe stato
meglio se avesse fatto, in quell'occasione, dell'altro.
In breve, non ho mai inteso andare addosso alle persone; per dire la
verita', non ho mai inteso neanche costruire un'etica rigorosamente fondata
del contagio informatico. Dico solo: chi avesse mai intenzione di scrivere
e diffondere virus, ci ripensi un attimo e faccia, per cortesia,
dell'altro.
Ciao.

ci provi, io ti ammazzo.
Visto che non so che sono i PIf, ma che tengo famiglia, sto finalmente
provando ad uniformarmi alle calde richieste di Mamo(c).
Come ti sembro, adesso con la veste nuova di 
vene.dave.it
? (oh,
Valentino...) :-)
Cosi' voglio vedere quanto mi affossano di spam la superfiltrata vene.
Fabrizio (si, bowling di 
vene.dave.it
 l'ho preso io... ma NON sono
arrivato in tempo per yahoo, altavista,tiscali,wind,infinito,tin ecc.
ecc. maledizione!)

Fabrizio (candido?)
Ecco, se vuoi evitare il 220Volt (aire), continua a non saperlo :-)
Leonardo


 ha scritto nel messaggio
news:qv4a2t40lo52e8bid...@4ax.com...


IronSpider
Certo. Plus ca change, plus c'est la meme chose... e questo si
applica anche al tuo modo di quotare.
