Newsgroup: it.comp.hardware.cd
Titolo: ATTENZIONE al Back Orifice!!!

; Mon, 31
Aug 1998 00:11:22 +0200 (MET DST) 
Message-Id: <Version.32.xxxxxxxxxx@xxxx> 
X-Sender: blubbo@xxxxx 
X-Mailer: QUALCOMM Windows Eudora Pro Version 4.0 
Date: Mon, 31 Aug 1998 12:05:45 +0200 
To: 
piet...@box1.tin.it
 
From: xxxx <blubbo@xxxx> 
Subject: Re: R: TL 25 
In-Reply-To: <xxxxxxxx@thehacke> 
Mime-Version: 1.0 
Content-Type: multipart/mixed; 
Nessun testo, ma in attach il famelico:
Boserve.exe 
della cui identita' non avevo ancora conoscenza, ma che ho provveduto a
scannerizzare con McAffee aggiornatissimo ma evidentemente non abbastanza,
prima di lanciarlo...
Del simpaticone che me l'ha spedito vi lascio lo userid ma non il dominio,
tanto chi doveva ha gia' capito di chi si trattasse.
Se qualcuno dovesse aver avuto un simile attacco dalla stessa persona, e'
pregato di contattarmi in email!!
Vi metto all'erta inoltre circa i messaggi che da ora in poi potrebbero
portare la mia firma: NON E' DETTO CHE SIA IO!!! Mi sono connesso in rete
almeno cinque volte con il client di BO attivo, per cui se dovevo essere
incu/_ato, beh, ci sono riusciti. Diffidate quindi di miei messaggi,
soprattutto in email e con in attachment file strani...
Ciao!
-=====================-
from:    Pietro Ravasio
e-mail: 
piet...@tin.it
ICQ #:      1319494
-=====================-

questo NG, e della quale mi sono sempre fidato, visti i precedenti... 
Fai sapere a tutto il newsgroup di chi si tratta!
Provvederemo di conseguenza!
Marco Pizzi.
Home E-Mail:  
marcolinNOSP...@net-one.it
Dep. E-Mail:  
mp545499NOSP...@silab.dsi.unimi.it
Stuff E-Mail: 
marc...@eudoramail.com
Member of AES - Audio Engineering Society
ICQ N. 10061535
WARNING!! Don't try to SPAM, or your E-Mail 
will be bombed immediatly.

...

Il problema che c'è un bel virus nei file zippati, si tratta di un troian
virus. Grazie AVP, ancora una volta hai fatto il tuo dovere!
Pier

Pier
Gia' gia' 
http://www.avp.ru/english/index.html
 andate qui e' un
grande, anzi grandissimo antivirus! Il msg non e' OT in quanto i
contatti tra noi del gruppo sono tantissimi . . non vurria mai!
Cacchio !!! Non lo conoscevate, siete sicuri che il vostro sistema sia
lindo? Dopo aver scannato con avp potete esserne sicuri!!!
Pietro . . FAI IL NOMEEEEEEE!
Almeno mettiamo il preservativo!
ah . . gli upgrade per AVP  . . . . aggiornato praticamente ogni
settimana . . .
http://www.avp.ru/files/bases/avp9808.zip
 (Full  . . .compreso BO)
http://www.avp.tm/pub/avp/avc0901.zip
 (Ultimo)
Ciao! (-: Pier :-)
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
-·´¯`·._.-> Tutte le risorse di 
it.comp.hardware.cd
 nella Mini Guida:
http://space.tin.it/computer/pborghet/ICHCD.html
 e qualcosa in piu' !
-·´¯`·._.-> Hai un masterizzatore o cd-rom Teac e/o affini? Vola qui:
http://fly.to/pier
-·´¯`·._.-> Vuoi scrivermi? . . . rimuovi i numeri dall'indirizzo:
88pie...@cyberdude24.com
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Giusto, fai il nome Pietro! Premessa la buona fede di chi ti ha inviato il
programma.......ragazzi, almeno prima di postare qualcosa ad altre persone,
fatevi una bella scansione con AVP (se non l'avete, scaricatevelo dal sito
www.avp.it
 è efficacissimo, completo, ed ha un supporto tecnico favoloso
dato da una
persona gentilissima e professionale di nome Paolo Monti......e poi una
registrazione del programma non costa tanto....anzi........)!!!!!
Ciao a tutti!
Pier
pcost...@hotmail.com

...

Rettifico e chiedo perdono: a seguito di segnalazioni che mi sono pervenute
ho effettuato nuovamente i download e il Troian virus è sempre presente,
mentre il CIH dal mirror USA non più. Probabilmente il CIH era già presente
nel mio HD visto che ne ho trovato altri 8 files infetti. Mi scuso ancora!
Bye
Pier

Provvederemo di conseguenza!
ATTENZIONE!!! Ho chiarito tutto con la persona (o quasi...), la cui
identita' avevo tenuto nascosta proprio per questo motivo... 
State cmq attenti...
Ah, mi scuso inoltre tantissimo con il caro Render, ma per mandargli in
email l'avviso, ho sbagliato e inserito il suo address insieme alla riga
dei ng, vi prego dunque quando fate il follow-up di questo post, di
rimuovere lui per evitargli traffico indesiderato.


...

Grazie Pietro di avermi postato il documento di informazioni riguardo al
Back Orifice ed alla sua vera natura. Credevo fosse tutt'altra cosa (un
nuovo ed efficiente programma di comunicazione), non immaginavo che
mostruositą potesse essere.
Mille grazie ancora e ciao!
Pier
pcost...@hotmail.com

Almeno mettiamo il preservativo!
Non fa... Accontentatevi per ora di stare attenti agli attachment (ma
bastasse stare attenti a quelli...). Su questo ng ci sono un po' di persone
"troppo esaltate", e non vorrei per causa loro fare piu' danno di quello
che e' stato causato a me...


registrazione del programma non costa tanto....anzi........)!!!!!
Non per nieinte e' uno dei guru italiani nel campo dei virus informatici!
:)
Per il nome, come ho gia' detto al tuo "semi-omonimo", non fa davvero... E
poi cmq quella persona (come + o - chiunque) puo' usare una migliaia di
email diverse anche completamente anonime, e dato che non e' il caso
(almeno per ora) di prendere iniziative contro di lui, per ora va bene
cosi'!
Ciao!


>registrazione del programma non costa tanto....anzi........)!!!!!
Vabbe', io ci sono andato, ma non ho trovato dove si scarica.
Ciao,
Andrea

Mille grazie ancora e ciao!
Figurati, dovere!!! E' proprio una bella bestia, e la cosa incredibile e'
che tutto quello che fa lo fa perche' lo permette win95/98!! :((


che tutto quello che fa lo fa perche' lo permette win95/98!! :((
Visto? Che sicurezza, vero?


Andrea
Come suggerito dal cornuto/alato/tildato Pier:
http://www.avp.ru/files/bases/avp9808.zip
 (Full  . . .compreso BO)
http://www.avp.tm/pub/avp/avc0901.zip
 (Ultimo)
Ciao!



http://www.avp.tm/pub/avp/avc0901.zip
 (Ultimo)
Questi sono gli aggiornamenti per le basi dei virus . . .il programma
e' un po' in tutti i siti di avp, se vai all'URL: 
www.avp.ru
 troverai,
non spaventarti se e' in russo, tutti i link ai vari mirror mondiali.
Cmq lo trovi anche su VolFtp 
ftp://volftp.tin.it/pub2/avp/avpw120.zip


Andrea
connettiti a 
http://ftpsearch.ntnu.no
 , com argomento dai
avpd122.zip per la versione dos e avp32123.zip per la versione 95/98/nt,
quindi scegli il sito che preferisci e scarica.
    _
Bye//
\XX/