Newsgroup: it.tlc.cellulari
Titolo: ANDATE A VEDERE IL SITO BLU!!!!!!!!!

bluspa.blu.it
  e' hacked!!!!!!

 
bluspa.blu.it
  e' hacked!!!!!!
okkio che caricando la pagina, vi mette un worm sul pc :-\\\
(se avete nav attivato, lo trova e cancella al volo)
mk

 (se avete nav attivato, lo trova e cancella al volo)
aggiungo: si tratta del Code Red Worm...
Per chi l'avesse già aperta senza accorgersi di nulla, consiglio
installazione di un antivirus aggiornato (il nav ad esempio ha
rilasciato l'aggiornamento ieri)
mk

 rilasciato l'aggiornamento ieri)
Io l'ho caricata con una versione "vecchiotta" del McAfee e non si e'
accorto di niente...
Cmq, non attacca i server con IIS ?
Simone.
----------------------------------------------------------------------------
--
ICQ# 19598133
Internet a 4.8 lire/min ? 
http://freenet.houstonprods.com
----------------------------------------------------------------------------
--

 Cmq, non attacca i server con IIS ?
mi pare di sě, non ne sono sicuro...
il fatto č che tu adesso ce l'hai sul pc e lo diffondi...
mk

"
maxkava.com
" <maxkav...@THISmaxkava.com> ha scritto nel messaggio
news:6_Na7.4437$fA3.1...@news.infostrada.it...

PORCACCIA LA ZOZZACCIA MISERIACCIA LURIDACCIA
BASTARDACCIA...................  ehm....scusate :-)

 il fatto č che tu adesso ce l'hai sul pc e lo diffondi...
Sul sito della McAfee dice che il virus crea la directory \notworm...sul mio
hard disk non c'e' :)
Cmq, puoi consigliarmi un sito dal quale scaricare un programma per
controllare se sono infetto ?
Ho cercato il Norton ma Symantec fa scaricare solo gli aggiornamenti...
Grazie!


 hard disk non c'e' :)
Pardon, crea il file (non la directory!) C:\notworm
Cmq, per completezza:
"If you use Windows 95/98/ME or Windows NT4.0/2000 and do NOT run Microsoft
IIS, you are not at risk from Code Red. However, Code Red uses standard
tools from the hacker's toolkit, including system scans (in this case port
80, normally used for http web page traffic) and Denial-of-Service floods"


 
Scusa, cos'è IIS?
Io sono andato sul sito e NAV non m'ha "detto" nulla. Ho controllato 
nella lista delle definizioni e "Code Red Worm" c'è già.
Ciao

 controllare se sono infetto ?
symantec... c'č un programma a sč stante (non aggiornamento) apposito
per disinfettare (un exe da 80 kb o giů di lě)

 (se avete nav attivato, lo trova e cancella al volo)
Io ho sempre il nav attivato ed aggiornato, ma non mi ha avvisato di 
niente
-- 
Ciao,
         _Gigi__
===^=====================
Luigi Bonizzoni - Pavia -
   - ICQ # 97742005 -

 Io ho sempre il nav attivato ed aggiornato
aggiornato a ieri ?
ultimo agg: 3 agosto
mk

"
maxkava.com
" <maxkav...@THISmaxkava.com> ha scritto nel messaggio
news:rBQa7.5152$fA3.2...@news.infostrada.it...

Grazie!
Allora, per rilevare la presenza di Code Red nel sistema ci sono due
programmi:
http://security1.norton.com/us/nav/common/common/bin/CRDetect.exe
http://www.sarc.com/avcenter/fixcodered.zip
Per fortuna il mio sistema e' "immune" :)
Ciao!


 ultimo agg: 3 agosto
Per sicurezza l'ho aggiornato ancora oggi, ma niente, tutto OK secondo 
il NAV


 il NAV
hmmm.. allora, se prima hai fatto l'aggiornamento e poi sei andato sulla
pagina di Blu, avrebbe dovuto segnalartelo.
se prima sei andato sulla pagina di blu e poi hai installato
l'aggiornamento del nav, imho rischi di avere il warm.
Non so se na lo riconosca (anche quello aggiornato), o meglio imho è più
efficace il programmino symantec fatto ad hoc per il warm.
http://security1.norton.com/us/nav/common/common/bin/CRDetect.exe
http://www.sarc.com/avcenter/fixcodered.zip
mk
--
_______________________________
www.maxkava.com
, il sito che manKava
www.growinweb.com
, web consulting