Newsgroup: it.comp.sicurezza.varie
Titolo: MELISSA

Da alcuni giorni girano alcune voci su un ipotetico nuovo virus in grado di
trasmettersi tramite e-mail...  è la solita bufala o c'e' qualcosa di
veritiero?
Il virus si chiamerebbe MELISSA ; arriverebbe per posta avvertendoti che
c'e' un messaggio urgente per te!!!
Anche i media (dio ce ne liberi) si sono interessati alla faccenda!!!
CHI NE SA QUALCOSA???



E' tutto vero e le vittime sono Outlook e Outlook Express, la quale
usano le loiro rispore per riprodursi...
E' uno dei tanti macroVirus che colpiscono solo i prodotti M$...
Se usi linux, sei al sicuro...
Sidewinder


Ma cosa avro' fumato per scrivere questo sopra???....
Rettiffico:
Melissa usa le risorse di Outlook e OE per riprodursi. Praticamente si
fa 50 copie di se stesso e manda alle persone che compaiono nella
andressbook del malcapitato, includendo in attach la copia di se
stesso, e TUTTI i documenti aperti in quel momento...
Sidewinder

 c'e' un messaggio urgente per te!!!
Le solite cazzate dei giornalisti ignoranti... non e' niente di diverso
da tutti i precedenti macro virus visti finora.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>

 da tutti i precedenti macro virus visti finora.
Come mai allora il CERT e il governo americano hanno messo su una task
force che lavora giorno e notte dal primo momento che si e' saputo? :o 
CI stanno lavorando per esempio quelli della Carnegie Mellon University
per esempio. Ho letto anche che nei suoi dieci anni di vita il CERT ha
fatto solo due annunci pubblici ed uno e' proprio per Melissa.
A me sembra strano.
bye
Christian
--
Christian Surchi                   |  
http://www.christian.bbk.org
csu...@TOGLIMImclink.it           |  *    LINUX, the choice     *
rimuovere TOGLIMI per l'indirizzo  |  *   of a GNU generation    *
------------------------------------------------------------------
Who is "General Failure" and why is he reading my disk?

 veritiero?
Un macrovirus di word.
La sua caratteristica "curiosa" è che per riprodursi legge gli indirizzi
dell'address book e si autospedisce ai nominativi trovati. Praticamente
vieni infettato tramite un documento di word proveniente in attach da
una persona che conosci.
Naturalmente perchè funzioni ha bisogno di validi collaboratori sul tuo
PC. Windows, Word, Outlook Express.

da tutti i precedenti macro virus visti finora.
Vero, ma arriva sul serio per posta con la dicitura "msg importante" o
simile.
Saluti
        Fra

 simile.
E allora? Se hai uno UNIX te ne puoi fregare usando procmail:
:0 H
* ^Subject:.*important Message From
{
  :0 B
  * Here is that document you asked for
  * don't show anyone else
  * ^Content-.*: .*\.do[ct]
  {
    LOG='REJECT Possible "Melissa" Microsoft Word macro worm: '
    :0
    security-quarantine
  }
}
se hai WinBug... beh condoglianze..


simile.
E' proprio il simile, che dovrebbe metterti in allarme:
Melissa arriva da qualcuno che ha il tuo indirizzo, quindi lo conosci, e hai
avuto corrispondenza con lui.
Non ti salta in mente che ci possa essere qualcosa di strano quando il tuo
corrispondente (al 99% italiano) ti manda un messaggio con soggetto in pura
lingua albionica?
Puzzerebbe da 200 metri, un messaggio cosi'.
E invece, sembra che ci sia chi lo apre, o chi ha il reader settato alla
tora!tora!tora! che lo esegue per lui.
Un punto a favore del mio vecchio eudY :-)
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

 fatto solo due annunci pubblici ed uno e' proprio per Melissa.
Christian, guardiamoci in faccia... che cosa fa di particolare? Infetta i
tuoi documenti... non scioglie l'HD, ne' ti apre il PageMaker e stampa dei
pieghevoli con la foto di tua figlia ripresa in pose sconce assieme ad un
anziano signore sui 60 anni... niente di nuovo rispetto a tutti gli altri
macro virus... e' tutta un'ulteriore campagna di disinformazione da parte
della stampa ignorante. Anche io ho letto il bollettino del CERT ma non vedo
cosa ci sia di strano nel fatto che il CERT abbia emesso un avviso. Essendo
un ente con l'obiettivo della Computer Emergency mi sembra normale.


della stampa ignorante.
infatti: non riesco a spiegarmi il clamore suscitato sui media.
Mah... e perche' happy99.exe non lo hanno considerato minimamente?
Mistero...
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------

 un ente con l'obiettivo della Computer Emergency mi sembra normale.
Si si, questo non e' niente di nuovo, mi stupivo solo del fatto che
in questa occasione la notizia fosse balzata fuori in questo modo.
Quello che ho letto io, appunto, e' che il CERT ha fatto avvisi di questo
genere solo due volte in dieci anni. 
Almeno sempre piu' gente comprendera' quanto fanno schifo i prodotti dello
zio Bill. :DDDDD
A me di Melissa e anche di quest'altro virus, che se non sbaglio si chiama
Papa, non importa nulla, perche' il Pinguino e' immune. :))
ciao


PC. Windows, Word, Outlook Express.
conoscendo la passione di outlapp per le edere scometto che apre gli
attach in automatico...
nnzeus, che basta cambiare mail client e pace fatta...
ciao a tutti
---------------------------------------------------------------------------------------------
Nyarlathotep, il caos strisciante... Io, che sono l`ultimo, parlerò al vuoto in ascolto...
H.P.L
nnzeus
ICQ: 21848423
Remove TRASH for reply
---------------------------------------------------------------------------------------------

 Mistero...
La butto li'... probabilmente o quando e' uscito HAPPY99 c'era qualcosa di
piu' interessante di cui parlare oppure la monetina che il capo redattore
estrae ogni mattina per decidere di cosa (stra)parlare, sfortunatamente non
aveva decretato la scelta del dover scrivere qualche cazzata sui computer
proprio oggi, che non c'abbiamo nullantro su cui sparare strunzate..." :-)


 mamma mi ha chiesto di cosa si trattava perche' ne parlavano alla radio. 
Lo so che non sei sposato e quindi non hai figli ma volevo semplicemente
evidenziare il fatto per cui evidentemente se hanno parlato *ora* di
Melissa e mai di altri macro virus precedenti significa che prima avevano
sicuramente qualcosa di piu' interessante da scrivere e non gli era stato
ordinato di scrivere qualche cazzata dal capo redattore :-) Ovviamente,
poi, so anche che noi Pinguini ce la ridiamo, eheheh...
Per curiosita'... che ha detto poi tua madre in proposito?


 genere solo due volte in dieci anni. 
Ne sei sicuro? A me risulta che i suoi report siano piuttosto frequenti
(per quanto non abbia tempo di seguire piu` di tanto...)
Puo` anche essere che fosse la seconda volta che han tenuto una
pseudo-conferenza stampa con giornalisti piu` o meno accreditati.
Del resto da come e` stata poi distorta la notizia penso che la
prossima volta farebbero bene a tacere... :-)
-- 
NOTA BENE: il mio indirizzo e` cambiato: usare alberanid[at]
bigfoot.com
Se ci sono problemi: davalb[at]
freenet.hut.fi
 o alberanid[at]
mol.bo.it
 
Davide   |`. /\  
albe...@bigfoot.togli.questo.com
 | PGP KeyID:
Alberani |__)~~\ 
http://members.xoom.com/alberanid/
 | 0xD0354739

 CHI NE SA QUALCOSA???
per colpa dei media, anche la mia lattaia del quartiere.
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 proprio oggi, che non c'abbiamo nullantro su cui sparare strunzate..." :-)
la butto li' anche io ..... allontanare la mente (fin troppo bacata) del
medio statunitense dal post SexGate/SaddhamII e dal pre/post Serbian
Affair ?!!? Il triste e' che noi, non avendo nulla di tecnologico di cui
parlare oltre alla guerra, abbiamo fatto nostre queste terribili epopee
informatiche da fine millennio mandando in onda anche le jpg del tremendo
pirata innamorato della sordida ballerina :))))) 


 tuoi documenti... non scioglie l'HD, ne' ti apre il PageMaker e stampa dei
[snip]
Infatti, anche io non riesco a capire perche', anche se, suppongo, ci
sia un indizio nel rapporto di Paolo Monti: manda via mail anche tutti i
documenti aperti in quel momento da word. Questo puo' certamente
allarmare qualche ente governativo.
Certo che con un "avviso" cosi' evidente, quasi da splash screen, come
"important message, etc", 'sto worm dovrebbe avere vita breve..
Late news: TG di meta' giornata (me so' scordato quale..): arrestato il
creatore di Melissa. 180 Mlire di cauzione per tornare libero. Ma 'ndo
l'ha trovati 'sti sordi??
(ohe', mica c'e' il Fogazzi in giro, vero?) ;-))
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 Per curiosita'... che ha detto poi tua madre in proposito?
Mah, nient'altro. Un digiuno di informatica mi ha chiesto se c'era
pericolo di infezione col contatto tra i dischetti...


 prossima volta farebbero bene a tacere... :-)
Concordo! :)


lingua albionica?
Senza dubbio, ma non tutti sono furbi, se no tutti i virus farebbero molta +
fatica a diffondersi ;)
Saluti e buona Pasqua
                                  Fra

 pericolo di infezione col contatto tra i dischetti...
<Cattivo>
Gli hai detto di indossare il preservativo?
</Cattivo>


 parlare oltre alla guerra, abbiamo fatto nostre queste terribili epopee
Anche questa e' una possibilita' molto plausibile... che tristezza, pero'...


 (ohe', mica c'e' il Fogazzi in giro, vero?) ;-))
<Maligno>
Perche', Smith era pure di simpatie leghiste?
</Maligno>


pericolo di infezione col contatto tra i dischetti...
 :DDDDDD
Secondo me era anche a digiuno di fosforo da molto tempo!! :-)))))
Bye,
            Daniele
--- Per rispondere, togliere "cutme" dall'indirizzo.