Newsgroup: it.comp.hardware.cd
Titolo: [OT] Virus? Adesso basta!

Da qualche tempo ricevo via e-mail dei file *.exe da 23KB...
Presumo siano dei virus...:-(
Come e' possibile ricevere una e-mail "senza" mittente ?
Infatti non posso rispondere a chi mi ha inviato la e-mail...
Questi suno solo alcuni dei file ricevuti:
MLOKEJML.EXE
NGDJHBNG.EXE
GPHFHAGP.EXE
KCFKPPKC.EXE
ABCNKHAB.EXE
Sono tutti da 23,0KB...
Per adesso sto facendo la collezione...:-)
-- 
Posted from 
relay2.inwind.it
 [212.141.53.73] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Presumo siano dei virus...:-(
Succede anche a me!!!
Come già qualcuno ha postato si tratta di di un worm, Gen.hybrid, sul sito
Symantec è definito a pericolosità 4 (massima) anche se poi da quello che
dicono non ha grossi side effects.
La rottura di palle è che si autoreplica via email spedendosi a tutti i
destinatari della rubrica di Outlook e sempre sotto forma di email vuota con
allegato eseguibile dal nome casuale.
Inoltre supporta dei plugin (bastardo!) uno dei quali gli perme di
autoaggiornarsi postandosi come messaggio in un newsgroup sui virus (che non
ricordo però)...
Insomma... NON ESEGUIRE e portare pazienza...
Giorgio

Intendevo... permeTTE di autoaggiornarsi
Giorgio

eliminali tutti sono sempre lo stesso virus (hybrid) che si autoinvia sempre
con nomi diversi

 ha scritto nel messaggio
news:003001c09864$ae7f3e20$2483623e@giga...

ma sei furbo!!!nella conf. del newsgroup hai messo la tua vera e@mail!!!
non lamentarti se poi ricevi spazzatura

Da qualche tempo ricevo via e-mail dei file *.exe da 23KB...
Questa e' la Hybris FAQ by Leonardo Serni, leggila:
1. Cos'e' HYBRIS?
   HYBRIS e' un worm, che si propaga via Internet sotto forma di mail
   anonime, con un allegato dal nome sempre diverso, di otto lettere,
   maiuscole, estensione .EXE, lungo 23 Kb.
   Esempi: HEWJOQKL.EXE, MEEDDIME.EXE, KAKQOPIO.EXE, eccetera.
2. Cosa devo fare se mi arriva una mail di questo genere?
   Cancellarla senza aprirla. Quasi tutti i mailreaders fanno vedere,
   in modalita' Anteprima, il mittente e la presenza di allegati. Se,
   in tale modalita', vedete un allegato e non il mittente, ELIMINATE
   SUBITO IL MESSAGGIO. Poi svuotate l'eventuale cartella "Trash" per
   assicurarsi dell'estinzione della bestiaccia.
3. Ho cliccato sull'allegato, che faccio?
   Premessa: se suonano al campanello, chiedendo di entrare, ma senza
   dirvi chi e', e *tappando* il buco della porta perche' non vediate
   chi e'; voi aprireste? Cosa pensereste di un tizio che aprisse?
   Vabbe', ormai il danno e' fatto. E siete impestati. Quindi, dovete
   procurarvi un antivirus. Suggerisco AVP (
www.avp.it
).
4. Il mio antivirus dice che l'allegato e' innocuo.
   Buttali. L'allegato per secondo: perche' PRIMA il dovere, e POI il
   piacere.
   Scherzi a parte un "antivirus" cosi' e' pericoloso quanto avere un
   giubbetto antiproiettile fatto col torrone. Se uno sa di non avere
   giubbetto, almeno sta attento; col giubbetto in torrone, va avanti
   tranquillo e si fa impiombare come un piccione. Non si fa.
5. Posso sapere chi mi ha mandato l'email infetta? E' punibile?
   No.
   Si', se si dimostra che l'ha fatto apposta. Molto implausibile. E'
   probabile che sia un povero pirlone che ha cliccato anche lui come
   un fesso sull'allegato (vedi punto 3), e va compatito, non punito.
   Casomai, siccome di solito negli "headers" (trovate nell'help come
   vederli) del messaggio compare a volte il NOME del computer, se il
   mittente e' uno che vi conosce (vedi punto 8), avrete altre mails,
   stavolta con nome e cognome, e con quel computer ID nell'header.
   Adesso che sapete chi e' l'untore, AVVERTITELO, mandandogli queste
   FAQ, e ditegli di disinfettare la macchina.
6. Ma allora si possono mandare mail COMPLETAMENTE ANONIME! Ganzo! Io
   come potrei fare a... naturalmente solo per curiosita'...
 
   Calma. Nella mail, l'indirizzo IP (solo per curiosita') compare. E
   se uno fa abbastanza l'idiota, la polizia, ma solo per curiosita',
   chiede al provider a chi corrispondeva, e dopo un po' (ma solo per
   curiosita') vi fanno una visita la mattina presto.
7. Come mai al mio amico XYZ arriva un sacco di HYBRIS e a me no? (O,
   piu' probabilmente, il viceversa?)
   Perche' la mail anonima viola le regole RFC per l'invio posta, e i
   servers di posta ligi alle RFC castrano implacabilmente tutti quei
   messaggi infetti che dovessero transitare.
   Chi ha la sfortuna di avere un server cialtrone si becca HYBRIS, e
   chi si serve da un server draconiano non se lo becca.
8. Come e a chi si spedisce HYBRIS?
   HYBRIS infetta una libreria di Windows, WSOCK32.DLL, da dove passa
   *TUTTO* il traffico Internet... mail, Web, news, eccetera. Se, nei
   bytes in transito, HYBRIS vede la sequenza <qualcosa@qualcosaltro>
   che fa pensare a un indirizzo email, sfrutta il SimpleMAPI (con un
   piccolo ritardo) per spedirsi a quell'indirizzo.
9. Mi e' arrivata una mail dall'America insultandomi per infezione...
   Stavate navigando su un sito Web. Sulla pagina di quel sito c'era,
   in bella vista, l'email del webmaster. HYBRIS l'ha vista, e subito
   si e' spedito al webmaster.
   Ma siccome stavate navigando sul sito Web, lo stesso IP compare in
   un access.log su quel sito, e sulla mail infetta; incrociando quei
   dati, il webmaster vi ha beccato, e ora vi dice di ripulirvi.
10. Che vuol dire HYBRIS?
   E' greco. "Orgoglio arrogante". Tipicamente gli Dei si incazzavano
   contro chi mostrava hybris (a volte scritto hubris), e prontamente
   seguiva 'ate', la meritata punizione.
11. Che danni fa HYBRIS?
   Di per se', nessuno a parte rubarvi un po' di banda modem, che usa
   per inviarsi. Ma in aggiunta a questo, HYBRIS agisce come "Cavallo
   di Troia" e preleva da Internet dei "plugins", cioe' scarica altra
   cacca sul vostro hard disk.
   Cosa faccia questa cacca addizionale, lo sa solo il Padreterno. E'
   possibile che faccia uno scanning del disco, per ciularvi la carta
   di credito, le passwords della rete, l'elenco dei siti visitati, o
   peggio. Un plugin puo' fare QUALSIASI COSA.
   Ah, dimenticavo, in certe circostanze fa comparire una spirale sul
   monitor, che fa diventare scomodissimo l'uso di Windows. Non so se
   sia il comportamento normale o uno dei plugins.
--
Ciao!                     Yusaku
Rimuovi l'Ikkoku-kan per rispondere
ICQ UIN: 50985320 PGP KeyID: 0xF6A8E1F9
Il sito della Gilda Otaku 
http://members.xoom.it/GildaOtaku/index.htm

Hai ragione...comunque la spazzatura arriva da tutte le parti...tutti i
giorni...e ovunque guardi !!!  :-)))
Samuel (e' il mio vero nome...sbaglio forse anche in questo?)
-- 
Posted from 
relay3.inwind.it
 [212.141.53.74] 


 Come e' possibile ricevere una e-mail "senza" mittente ?
        1. Come gia' ti hanno detto, non usare indirizzi veri quando sei sui 
newgroups.
        2. La posta elettronica (normalmente) *NON* ha nessun tipo di 
autenticazione, quindi puo' benissimo arrivarti una lettera a nome di 
Bill Gates o con il campo 'da' vuoto. Percio' non prestare troppa 
fiducia al mittente di una lettera, che puo' essere contraffato.
        Ciao, Giovanni.
-- 
   |^^^^|
   |    |  Eat my shorts !             * Linux Powered *
   |()()| /                            - Kernel 2.2.18 -
                 -> gio.bcc(at)
tin.it
 <-


Guarda che tu violi la netiquette...
		ciao, rz
-- 
                                /TIDIRYUM - Ferrara - ITALY\
                               |#1 Samsara #1 Sensimilia fan|
                                \ICQ#    13901251   !!bye!!/
Più Campione che mai di °j-league Jikkyo Winning Eleven 2000°
(dal 12/00 a tutt'oggi)
Più Campione che mai di °Winning Eleven 2000 U-23 Medal Heno-chousen°
(sub-judice)


Ho lo steso problema, sai dirmi come fare a mettere un indirizzo finto in
modo che i messaggi spediti in automatico non mi arrivino?
Uso Outlook Express: Strumenti/account/News/proprietą, e poi come compilo ?
Grazie
Luca

 Luca


    sia il comportamento normale o uno dei plugins.
E' un plugin... per maggiori info (anche su come eliminarlo):
http://service1.symantec.com/sarc/sarc.nsf/html/W95.Hybris.Plugin.html
Giorgio