Newsgroup: it.lavoro.prevenzione
Titolo: amianto

a seguito di una proposta di lavoro,vorrei sapere notizie su come trattare
l'amianto:
misure di sicurezza sulla manipolazione.
ringrazio tutti per l'aiuto.grazie marco.

...


Tumore del polmone:
1)del parenchima (tessuto)
2)della pleura (mesotelioma)
Buona Navigazione
Sergio Bani

...


 l'aiuto.grazie marco.
In data 3 febbraio u.s. si è svolto presso il Ministero del lavoro un incontro
tra il sottosegretario Caron, le confederazioni sindacali Cgil Cisl Uil, Ugl e
Cisal e dirigenti dell’Inps e dell’Inail per un esame generale delle
problematiche emergenti rispetto allo stato dei riconoscimenti dei benefici
previdenziali di cui all’art. 13 della legge 257/92 in favore di lavoratori
esposti all’amianto.
 Da questo esame generale è emerso il crescere di un contenzioso legale a
seguito dell’ordinanza del Tribunale di Ravenna - che ha rimesso alla Corte
costituzionale la questione della legittimità costituzionale dello stesso art.
13 della 257/92 - e a seguito di altre sentenze della magistratura che vede
l’Inps ormai orientato ad operare un sistematico ricorso contro tutte le
sentenze favorevoli ai lavoratori.
 Al termine della riunione il sottosegretario ha proposto all’Inail e all’Inps
di passare, in tempi brevi, ad un esame completo di tutte le situazioni
controverse per poi verificare se, in accordo anche con le parti sociali,
possano essere individuati indirizzi e criteri capaci di ridurre il
contenzioso stesso.
Fraterni Saluti
Guaitoli Daniele
Funzione Ingegneria - Assistenza Tecnica e Sicurezza
-----------------------------------------------------
visita e collabora al sito
http://www.geocities.com/Athens/Academy/7037/
Igiene e Sicurezza sul Lavoro nel settore Energia
------------------------------------------------------

 ringrazio tutti per l'aiuto.grazie marco.
prova a dare una occhitata a
http://www.geocities.com/Athens/Academy/7037/pag0008.html#inizio


...
Non ha scritto niente!!! Ovvero si è beccato HAPPY99.
Penso che vi saranno utili le informazioni che seguono.
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
* * * * * * * * * * * * *
Oggetto: HAPPY99
Questo e' il primo, moderno Internet worm ("verme") conosciuto ad essere
scoperto "in the wild" (diffuso). Questo worm dei computer e' una sorta
di programma virus che per diffondersi non infetta dei file ma invece
usa come vettore le e-mail spedite via Internet, inserendo in allegato
alle e-mail una copia di se stesso.
Il worm e' stato spedito da qualcuno (forse lo stesso autore del worm)
su diversi server di notizie (Usenet newsgroups) nel gennaio 1999; in
pochi giorni si e' diffuso a macchia d'olio in Europa e continua a
diffondersi rapidamente.'invio di e-mail su Internet; quindi converte una
copia di se stesso
come allegato binario alle e-mail che vengono spedite. In questo modo il
worm, quando e' installato nel sistema, e' capace di inviare delle copie
Il worm arriva agli utenti come allegato alle e-mail, nella forma di un
file eseguibile con il nome HAPPY99.EXE. Allo scopo di dissimulare la
sua vera natura, quando viene eseguito il worm mostra sullo schermo un
simpatico effetto; dunque, si puo' affermare che presenta anche le
caratteristiche tipiche di un cavallo di troia.
Nel corso dell'esecuzione, il worm si installa nel computer,
intercettando delle chiamate di sistema che gli consentono monitorare
ldi se stesso a tutti i destinatari delle e-mail che vengono spedite.
Quandosi installa, il worm modifica soltanto dei file che risiedono
nella cartella di sistema di Windows. In tale cartella crea i file
SKA.EXE e SKA.DLL, copia il file WSOCK32.DLL nel file WSOCK32.SKA e
modifica la librearia originale WSOCK32.DLL allo scopo di intercettare
l'invio di e-mail.Se il worm viene identificato sul proprio sistema, la sua
eliminazione
e' semplice e non costituisce un problema. Basta cancellare i file
SKA.EXE e SKA.DLL dalla cartella di sistema. E' anche necessario
ripristinare il file originale WSOCK32.DLL, cancellando il file
WSOCK32.DLL modificato dal worm e quindi rinominando il file WSOCK32.SKA
in WSOCK32.DLL. Anche il file HAPPY99.EXE dovrebbe essere localizzato e
cancellatoPer proteggere il proprio computer da una nuova, possibile
infeziona da
parte del worm e' sufficiente impostare gli attributi di sola lettura
del file WSOCK32.DLL. Il worm, infatti, non prevede alcuna gestione
dell'attributo di sola lettura e quando tenta di modificare un file
WSOCK32.DLL che possiede tale attributo fallisce nell'operazione.
Alcuni consigli: Non aprire ed eseguire un eventuale file HAPPY99.EXE
ricevuto in allegato ad una o piu' e-mail. Anche se questo proviene da fonti
di cui
si ha fiducia. E' anche necessario ricordare che i file prelevati da
Internet possono sempre contenere del codice pericoloso, capace di
infettare il proprio computer, compromettere dei dati, inviare
informazioni confidenziali su Internet o installare dei programmi-spia
capaci di monitorare il computer in remoto (backdoor). Quindi e' sempre
necessario prendere delle opportune precauzioni quando si preleva ed
installa del software ricevuto via e-mail.
L'aperturadi documenti Office con la protezione dai virus disabilitata
e l'esecuzione di programmi sono operazioni molto rischiose. E'
necessario ricordare sempre questo principio ogni volta che si trova un
allegato nella propria posta elettronica.
Dettagli tecnici
Il worm si presenta come un file di nome HAPPY99.EXE,
lungo circa 10.000 byte.
Il file possiede una struttura interna del tipo Portable Executable
(PE), ovvero e' un programma a 32-bit per Windows. Il worm si installa
in sistemi Win95/98 e continua a diffondersi senza alcun problema.
Invece, a causa di errore di programma (bug), sotto Windows NT non e'
capace di diffondersi.Il worm contiene delle stringhe di testo, alcune delle
quali si presentano in forma cifrata:
 Is it a virus, a worm, a trojan? MOUT-MOUT Hybrid (c) Spanska 1999.
 Happy New Year 1999 !!
 begin 644 Happy99.exe end
 \Ska.exe \liste.ska
 \wsock32.dll \Ska.dll \Ska.exe
Quandoil file HAPPY99.EXE viene eseguito, il worm copia se stesso nella
cartella di sistema di Windows con il nome SKA.EXE e crea nella stessa
cartella il file SKA.DLL. Quest'ultimo file e' conservato in forma
cifrata e compressa all'interno del file 
HAPPY99.EXE.Il
 worm duplica il file
WSOCK32.DLL, usando il nome da parte di qualche applicativo e non puo'
essere aperto in scrittura, il worm crea una nuova chiave nel Registro di
sistema allo scopo di far eseguire automaticamente il file SKA.EXE al
prossimo riavvio diWindows: WSOCK32.SKA e quindi modifica il file
WSOCK32.DLL originale.
La modifica effettuata all'interno del file WSOCK32.DLL consiste nella
creazione di una routine di inizializzazione e nella redirezione di due
funzioni esportate dalla libreria dinamica.
La routine di inizializzazione e' rappresentata da un ridotto numero di
istruzioni (202 byte). Essa viene salvata alla fine del sezione di
codice presente in WSOCK32.DLL (la sezione ".text"). Il file WSOCK32.DLL
possiede abbastanza spazio per l'aggiunta di tale codice e dunque la
grandezza della DLL non aumenta in seguito alla modifica operata dal
worm. Quindi il worm modifica la "export table" della libreria
WSOCK32.DLL, in modo tale che le due funzioni "connect" e "send" puntinoalla
routine di inizializzazione del worm, posta alla fine della sezione
di codice presente nel file WSOCK32.DLL.
Quando l'utente si collega ad Internet la libreria dinamica WSOCK32.DLL
viene attivata e il worm ha l'opportunita' di intercettare due eventi:
connessione e invio di dati. Il worm monitorizza le porte 25 e 119,
relative alla spedizione di e-mail (SMTP) e di "news" (NTTP). Quando
individua una connessione attiva su una di tali porte, il worm carica in
memoria la libreria dinamica SKA.DLL che esporta due funzioni: "mail" e
"news". A seconda del numero di porta, il worm chiama una delle due
routine, ma entrambe hanno la funzione di creare un nuovo messaggio, di
inserire in allegato il worm trattato con l'algoritmo UUENCODE e quindi
di spedire tale messaggio. Inoltre, il worm inserisce anche una sua
particolare "firma" nell'intestazione dei messaggi "infetti":
 X-Spanska: Yes
Mentre spedisce i messaggi che contengono il worm allegato, il worm
memorizza l'indirizzo del ricevente nel file LISTE.SKA, anch'esso creato
nella cartella di sistema di Windows. Questo file puo' contenere fino ad
un massimo di 5KB di dati e fino a 200 indirizzi presso i quali sono
stati spediti dei messaggi aventi il worm in allegato.

Non ha scritto niente!!! Ovvero si è beccato HAPPY99......
Carlo,
forse i messaggi non ti sono giunti per motivi che non conosco. Forse
il news server di TIN che usi, ogni tanto perde i colpi. Prova a
usarne uno pubblico.
Io, quelli di Daniele li ho letto tutti.
Comunque non mi sembra il caso di riportare tutto il testo sul virus.
Saluti. Massimo Peca
--------------------------------------
togli il CAFFE per scrivermi in malbox

togli il CAFFE per scrivermi in malbox
Il messaggio in questione non è più visibile su questo NG per i seguente
motivo:
1) Il virus HAPPY99 agisce inserendo una sua copia come ALLEGATO alla mail
infetta;
2) Su questo NG, come è noto, non è consentito inviare mail con allegati
(come è invece possibile ad esempio sui NG "binaries") e pertanto un
particolare
programma di supervisione dei NG it.lavoro.* ha provveduto ad eliminare il
messaggio con
virus ALLEGATO perché di tipo non conforme; da notare che tale programma non
elimina le mail non conformi immediatamente, ma esegue una verifica a
posteriori su quelle già presenti sul NG.
In conclusione, il messaggio infetto è stato visibile (e scaricabile) solo
per quel breve periodo tra l'invio al NG e la sua successiva e non immediata
cancellazione automatica.
In un certo senso sono stato molto fortunato a leggere quel messaggio!!!
Concordo sul fatto che il testo sul virus era un po' troppo lungo.
Saluti. Carlo Caricasole

 In un certo senso sono stato molto fortunato a leggere quel messaggio!!!
Premesso che anch'io ho letto regolarmente il msg in questione (e non ho visto
allegati), penso sia il caso di precisare che, se non si manda in esecuzione
nessun file eseguibile e nessun documento di word (nel caso di macrovirus),
eventualmente allegati ad una email (o ad un post sul nsg), è impossibile che il
virus si trasferisca nel tuo pc.
Quindi tranquillizzati, non hai rischiato nulla :-)
Ciao
Carlo

...
