Newsgroup: it.comp.lang.visual-basic
Titolo: Virus via mail...come è possbile??

Una curiosità,
ieri stavo sentendo in tv che ci sarebbe un altro virus nuovo che gira
tra le mail della gente...e mi chiedevo...ma come è possibile fare una
cosa del genere? Che io sappia un virus è un programma, quindi per
prenderlo devo lanciare in qualche modo un eseguibile...ma aprire una
mail e lanciare un virus...come è possibile? Di fatto un messaggio di
posta elettronica non è un programma? Quindi come si può associare un
virus (programma) all' apertura di una mail??

Semplice, VBS (Visual Basic Script), basterebbe un click sull'attach.



Sul sito di Moreno c'è un bell'articolo sull'argomento...
Ciao


Non per sminuire Moreno, ma non tutti lo conoscono e soprattutto non
conoscono l'indirizzo del suo sito!
Credo sia 
http://www.morenosoft.com/MSVBSite/
--
 
federic...@planet.it
Eliminare NOSPAM dall'indirizzo! Delete NOSPAM from address!

>Sul sito di Moreno c'è un bell'articolo sull'argomento...
Ma dove stà l' articolo?? Oggi c' ho fatto un salto ma...sull'
argomento non mi sembra che ci fosse qualcosa...cmq, ho trovato la
risposta ad un altra domanda :)) Ti ricordi dove stava l' articolo?

>Semplice, VBS (Visual Basic Script), basterebbe un click sull'attach.
Cosa è un VBS? Cosa è uno script per il vb? Un click sull' attach...mi
sfugge come potrebbe funzionare stà cosa, mi spieghi meglio??

 cosa del genere?
2 possibilità:
1) VBScript (è una specie di Vb per Windows, che sta a Windows come i .bat
stavano al DOS). Praticamente è un file di testo che contiene un programma
similVB.
Il file ha estensione .VBS, ma siccome è una estensione che Win98 riconosce,
di default non te la fa vedere. Quindi se ti mandano in attach un file che
si chiama "PornoXXX.avi.vbs" tu vedi solo "PornoXXX.avi", Ci fai doppio
click pensado di vedere una cosa simpatica e invece ti ritrovi il virus nel
sedere.
Il famoso "I Love You" di cui parlavano tutti i telegiornali funzionava
proprio così.
Per evitare di cascarci, da una qualunque finestra di windows vai in
"Visualizza" - "Opzioni cartella" - "Tab visualizza" e accertati che
l'opzione "Nascondi l'estensione per i tipi di files conosciuti" sia
disabilitata.
Fatto questo, clicca sul pulsante "come cartella corrente".
In questo modo almeno, se ti mandano un file con estensione exe o vbs te ne
accorgi.
2) Ci sono diversi bachi in outlook. Uno di questi, permetteva di eseguire
un programma anche senza bisogno che il messaggio venisse aperto,
semplicemente inserendo del codice (scritto appositamente) all'interno del
campo data del messaggio stesso. Se infatti il campo data era più lungo del
previsto, Outlook dava errore e di ritorno dall'errore eseguiva il codice
incriminato. PEr poter scrivere un virus di questo tipo, l'autore doveva
conoscere molto bene il funziona,mento di Outlook, e comunque ormai la
microsoft ci ha messo una pezza (se non hai scaricato aggiornamente negli
ultimi 2 mesi, consiglio di farlo)
Qui trovi un articolo che parla di questo ultimo tipo di virus:
http://www.punto-informatico.it/p.asp?i=32654
In ogni caso la soluzione migliore è tirare fuori le 100.000 lirette che
servono per comprarsi un antivirus. Sono soldi molto be spesi.
Ciao
*Roby*

 sfugge come potrebbe funzionare stà cosa, mi spieghi meglio??
VB script è un linguaggio derivato dal VB, che permette di scrivere degli
script
in genere si usa su pagine html/asp, ma, con l'utilità Windows Scripting
Host, è possibile
eseguirlo quasi come fosse una qualsiasi applicazione...
se una mail contiene un in attachment un programma scritto in vbs,
puo' essere eseguito e se quello script fa danni... be', il resto lo puoi
immaginare...
ciao
Enrico

2 possibilità:
C'è anche la posibilità di inserire un VBScript in un'e-mail in HTML e anche
così puoi devastare tutto semplicemente leggendo il messaggio.
E il problema è che per cancellare un messaggio lo devi prima clikkare.
Ciao

| Non per sminuire Moreno, ma non tutti lo conoscono e soprattutto non
| conoscono l'indirizzo del suo sito!
| Credo sia 
http://www.morenosoft.com/MSVBSite/
Si scusate, avete ragione... cmq non so perchè, ma il sito è come diviso in
due e l'articolo si trova su 
www.morenosoft.com
 ... è strano perchè la
grafica è identica ma i contenuti no e non c'è nessun link evidente dall'uno
all'altro.
Ciao!


Perchè il messaggio non venga aperto nel riquadro di anteprima quando lo
selezioni col mouse basta togliere il riquadro di anteprima usando il menù
di OE Visualizza / Layout... e deselezionando la checkbox "Visualizza il
riquadro di Anteprima".
Quando poi ricevo una e-mail cerco di vederne il contenuto senza aprirla (o
almeno spero che OE non la apra!!!): ci clicco su col tasto destro del
mouse, scelgo "Proprietà" dal menù di popup, poi vado sulla Tab "Dettagli",
e clicco sul pulsante "Messaggio Originale". In questo modo se il messaggio
è in HTML, posso leggerne il codice e vedere se ci sono degli script
pericolosi.
In questo modo spero di difendermi almeno dai VBScript nelle e-mail in HTML,
ma se credete che questo metodo sia inefficace, ditemelo!!!
    Ciao, Silvio.



Scusa ma 
www.morenosoft.com
 è ancosa in fase di costruzione e sto studiando come sfruttarlo:
purtroppo il tempo è quello che è... ed infatti dovrei anche aggiornare quell'articolo...
Ciao,
Moreno
#sirri#@#morenosoft#.com
(togliete "#" dall'indirizzo)
Moreno Sirri VB Site - 
http://www.morenosoft.com/MSVBSite/
---------------------------------------------------------------------------
Le risposte alle tue domande le trovi sul Sito Comune di questo NewsGroup:
 
http://www.murialdo.it/it_lang_vb
---------------------------------------------------------------------------

 ha scritto nel messaggio
news:b1hnqs8gtn9ced17n...@4ax.com...


 eseguirlo quasi come fosse una qualsiasi applicazione...
In Win2000 le estensioni .vbs e .js sono registrate addirittura come
"eseguibili"...

A quanto sembra anche per te le vacanze sono finite !!!!!!!
Già... 
:-((((
