Newsgroup: it.comp.lang.visual-basic
Titolo: [OT] VIRUS CAZZO!!!!!!

scusate il tag ma volevo attirare l'attenzione...:
trovato in un ng e girato... pare sia passata la circolare anche in alcuni
istituti tecnici!!! state all'occhio
+++++++++
"    Se ricevete un'e-mail intitolata JOIN CREW/for PENPALS NON LA APRITE!
    Cancellerà QUALSIASI file sul vostro hard disk!
    Mandate questo messaggio a quante più persone
potete.
    Si tratta di un nuovo virus e non lo conoscono in
molti.
    Questa informazione è stata ricevuta da IBM.
    Per favore inoltratela a quanti hanno accesso ad
Internet!
    PENPAL appare come una lettera amichevole, ma
quando l'avete letta ormai è TROPPO TARDI!
    Il virus avrà già infettato il boot sector del
vostro hard disk, distruggendo tutti i dati presenti
in esso. Si tratta di un virus che si auto replica ed
una volta che il messaggio è stato letto, viene
AUTOMATICAMENTE inoltrato a tutti gli indirizzi e-mail
presenti nella vostra casella.
    Il suo target è di distruggere il disco fisso e
quello delle persone di cui avete l'indirizzo di posta
elettronica e così via!
    Per cui eliminate ogni messaggio intitolato PENPAL
oppure JOIN THE CREW senza aprire il messaggio (va
eliminato in modo permanente anche dal CESTINO).
    Questo virus può creare danni enormi alla rete.
    PER CORTESIA PASSATE QUESTO MESSAGGIO A TUTTE LE
PERSONE DI CUI POSSEDETE L'INDIRIZZO ED AI VOSTRI
AMICI. SECONDO AOL SI TRATTA DI UN VIRUS MOLTO
PERICOLOSO E NON ESISTE RIMEDIO CONTRO DI ESSO.
INOLTRATELO A TUTTI I VOSTRI AMICI ON LINE AL PIÙ
PRESTO!"
--
Saluti da Barovia
Strahd von Zarovich
IHGGer #893
--
Saluti da Barovia
Strahd von Zarovich

Certe cose non le concepisco ... vabbe' che hai fatto l'OT e' questo e' gia'
un punto a favore per te ... xo' ragioniamo un'attimo su quello che dice il
tuo post:
"Se apri un'e-mail questa ti cancella tutti i files che hai sull'harddisk".
Adesso vorrei qualcuno che mi spieghi come fa un messaggio di testo (sempre
che non ci siano applet java all'interno) o una semplice pagina HTMl a
cancellarti dei files?!?!
Solo ed esclusivamente deigli eseguibili possono fare cio' ... certo se
l'e-mail ha degli allegati e uno li apre e li esegue allora ok, ma
altrimenti NO !!!!
Se ho detto delle caxxate ditemelo ... cosi' e la volta buona che smetto di
usare l'e-mail !!!
Ciaps
Stracca

eliminato in modo permanente anche dal CESTINO).
ecco, e mi raccomando, dopo che l'avete cancellato dalla cartella Posta
Eliminata (per chi usa Autlukke), andate anche nel Cestino di Uindous ed
eliminatelo pure da li (se non lo trovate continuate a cercarlo eh?    :))
questo naturalmente dopo che il virus vi avrà infettato il boot sector (no
limits) e cancellato tutti i dati...
sono sicuro che Strhad l'ha mandato perchè ha creduto che fosse
'verosimile', per avvertirci...
personalmente non credo ad una parola, se qualcuno ha notizie *certe* e
*affidabili* su questo presunto PENPAL, beh, sarò contento di essere
smentito.
Faber

 smentito.
non essendo in grado di escludere che i msg html e script che qualcuno ogni
tanto spedisce in email o sui ng possano effettivamente fare danni
(*gradirei*, in senso tecnico, smentite), il vero virus che si propaga mi
sembra siano proprio messaggi come questo, che vengono rimpallati a destra e
a manca contribuendo a un bell'intasamento generale...
intanto, ci terrei abbastanza a distinguere *penpal* da *pal*...
al massimo, laptoppal :)

al massimo, laptoppal :)
:-)))))))))))
Faber

    Cancellerà QUALSIASI file sul vostro hard disk!
[MEGACUT]
Ma insomma, possibile che ci caschi tutta questa gente?
non e' altro che l'ennesima bufala, catena di sant'antonio, hoax o come la
volete chiamare che circola sulla rete da un po'...
Mi dispiace allungare il messaggio, ma vi mando quello che dice il sito
antivirus dell'IBM:
Join the Crew
 We have found yet another virus hoax being passed around on the Internet.
This one is very similar to all the others: it warns of a nefarious e-mail
message with a certain title that will "erase your whole hard drive" when
opened. In this version of the hoax, the title of the e-mail is "Join the
Crew." As usual, we have no reason to think that any actual disruptive
e-mail (except the warnings themselves!) is circulating with this title, and
we remind readers that in well-run mail systems simply opening a piece of
mail does not run any program contained in it. On the other hand, of course,
everyone should continue to be suspicious of unexpected programs received in
the mail, and not run them.
Help prevent Internet litter: do not forward hoax warnings to others, no
matter how strenuously the warning itself urges you to. Just Say No...
Per chi avesse voglia, tempo e passione, ecco dove trovare le altre bufale:
http://www.av.ibm.com/Hoaxes/hoaxes.html
Mi dispiace che ci sia cascato anche tu, Strahd von Zarovich, ma prima di
diffondere certi allarmi, per favore, dai una controllatina in giro...
P.S.: se mi sono sbagliato e questo virus esiste realmente, allora una
pubblica lapidazione non me la toglie nessuno :-)
Ciao

...


intanto, ci terrei abbastanza a distinguere *penpal* da *pal*...
beh sforzandosi un po... ;-)


intanto, ci terrei abbastanza a distinguere *penpal* da *pal*...
Qual è, dei due, quello che fa danni?
:)
Ciao

ho già detto perché l'ho postato.. cmq se è una bufala me ne dispiace...
cercavo solo di rendermi utile... ma sul fatto che le mail sono sicure... ho
molti dubbi... cmq... per carità non credo di poter essere io a insegnare
qualcosa a voi... le mie intenzioni erano buone, e un minimo di controllo
l'ho anche fatto, e il sito della microsoft mi era già capitato di vederlo
(non mi ricordavo il titolo però!) e mi sono anche reso conto che il tono
era molto sul "no panic please!" ovvero l'imporatante è che non sembri...
sul fatto che rovini completamete l'hard disk effettivamente era un buon
campanello dall'allarme... sul subito non ci ho fatto caso... cosa devo fare
fustigarmi pubblicamente??...
riporto però un caso personale:
un giorno accendo il mio computer e non parte... dopo varie provo scopriamo
che il secondo cluster è stato sovrascritto (pareva danneggiato).. riusciamo
cmq a far riapartire il sistema... e la casa che ho trovato di diverso...
era un riferimento ad una mail ricevuta giorni prima di un tipo che parlava
di cose stupide (seguita da un'altra sua che diceva di aver sbagliato) era
presente nel win.ini...
ora magari non c'entra un tubo.... però io continuo a non fidarmi molto...
questa ovviamente rimane una mia opinione.....
riscusate ancora :-((
--
Saluti da Barovia
Strahd von Zarovich
IHGGer #893

     Cancellerà QUALSIASI file sul vostro hard disk!
Sono anni che gira questo messaggio, in forme diverse.
La volta scorsa era "PENPALS GREETINGS".
Il virus è il messaggio di avvertimento in se.
Si chiama "terrorismo informatico".

 Qual è, dei due, quello che fa danni?
se vuoi chiedo anch'io su it.comp.sicurezza.varie:
"come posso entrare nel computer di un altro ?" e
se sopravvivo al tiro al pollo che ne scaturisce
te lo so dire...
:):)
senz'altro non ti sporco la scheda madre d'inchiostro, io :)

 Si chiama "terrorismo informatico".
una voce ben piu autorevole della mia si leva a sostenere le stesse cose.
grazie jimi :):)
ma il dubbio mi rimane: con gli script ci si riesce, semplicemente in
mail/ng ?
mi e' venuto in mente la settimana scorsa quando guardavo il ng e ho
lanciato un java script. ho letto tutto e il suo contrario,
sull'argomento...
ciao e rigrazie, a.

 sull'argomento...
Si possono leggere dichiarazioni controverse perché in
realtà è teoricamente possibile effettuare un'operazione di
scrittura (assoluta) su disco tramite una classe Java.
In pratica però questo non si verifica. Java è un linguaggio
interpretato; di conseguenza tutte le operazioni che svolge sono
sottoposte a verifica di idoneità da parte del suo host.
Si era parlato nel passato della possibilità che una classe
Java potesse fungere da trojan per un eseguibile remoto,
sfruttando un bug implementativo dei client MS e Netscape.
Non sto a spiegare come, c'è un report della Stanford
University che dettaglia la scoperta del bug. Da questo era
nata una security patch distribuita da entrambi i produttori
(che mistificavano largamente il problema - concreto).
I client maggiori, per quanto è noto ad oggi, sono immuni
da manipolazioni di questo tipo.
Altro discorso sono, ovviamente, gli attachment.

 copy&paste l'ho rigirato a voi... speravo di fare cosa gradita....
Non hai offeso nessuno ... hai semplicemente reinventato per l'ennesima
volta l'acqua calda :)))
Scusa per lo sfogo ... ma non sopporto le catene di S.Antonio ... oltretutto
quelle volte a diffondere terrore nelle menti di quelle persone che mi
chiamano 100 volte al giorno chiedendo se secondo loro hanno un virus sul
computer xche' ogni tanto Word si pianta ... il documento ha i MacroVirus
(che per loro sono Virus GRANDI) ecc ecc ecc
Inoltre mi sono stufato di rileggere sempre le stesse cose ... nonostante
abbia delle regole severe (sapeste quanti indirizzi e-mail/domini/parole
sono bannate dalle regole della mia posta in arrivo !!!!)
--
Ciaps
Stracca
---------------------------------------------
    Le risposte alle tue domande le trovi
    sul Sito Comune di questo NewsGroup:
 
http://www.murialdo.it/it_lang_vb
       ... e nell'help in linea !
---------------------------------------------

http://www.morenosoft.com/articoli/MailVirus.htm
Ciao,
Moreno
#sirri#@
morenosoft.com
(togliete "#" dall'indirizzo)
Moreno Sirri VB Site - 
http://www.morenosoft.com/MSVBSite/
---------------------------------------------------------------------------
Le risposte alle tue domande le trovi sul Sito Comune di questo NewsGroup:
 
http://www.murialdo.it/it_lang_vb
---------------------------------------------------------------------------

 possono essere filtrati sul solo testo.
Credo che sia possibile, da OE4 e OE5 disabilittare l'esecuzione degli
script...
--
Ciao!
----------------------------------------------------------
* NUOVA versione per AutoQuote! (1.08.0001), il
* programma FREEWARE per permette di quotare VELOCEMENTE
* i messaggi che Outlook Express non quota in automatico!!!
* lo trovi nel mio sito, sezione "I Miei Programmi")
===========================================================
Daniele Pinna  Email: 
dap...@lycosmail.com
Nell'indirizzo Email eliminare la parola "OOPS."
Sito Web: Il DoCFa in Pillole: 
http://dapinna.freeweb.org
ICQ UIN: 24567484


