Newsgroup: it.comp.lang.visual-basic
Titolo: Sobig, nuovo Virus che attacca Windows

Salve
http://www.repubblica.it/2003/g/sezioni/scienza_e_tecnologia/windows/sobig/s
obig.html
giuseppeD


A parte l'OT, questo pero' mi sembra uno dei soliti virus da "polli", ne ho
ricevuto qualcuno e ovviamente (con un normale OE6+SP) se non apri
l'attachment di proposito, non succede nulla... questi articoli da "quattro
cavalieri dell'apocalisse" sono sempre un po' ridicoli
Ciao
--
Luca Dormio - 
luca....@tin.it
________________________________
"Marty, non stai ragionando in maniera quadridimensionale"
Dr. Emmett L. Brown

 cavalieri dell'apocalisse" sono sempre un po' ridicoli
Il penultimo,  Lovosan , Microsoft consigliava, prima di installare
l'antidoto, un backup di tutto.
Sembra che la difesa è più pericolosa dell'attacco.
Ultimamente ho deciso un primo controllo sulla posta pagina Web del gestore.
Ciò che non conosco cancello a priori.
Quindi non apro.
giuseppeD

Quindi non apro.
Idem: 
- se il mittente non e' noto allora cancello;
- se il messaggio non e' plain text allora cancello;
- se ci sono allegati inattesi allora cancello;
Mi spiace per gli spammer ;-PPP
-- 
ciao, hal

 Mi spiace per gli spammer ;-PPP
Vuoi dire che se ti mando un virus in formato testo (che so, vbscript), mi
fai la cortesia di lanciarlo?   ;-PPP
ugo.spammer

fai la cortesia di lanciarlo?   ;-PPP
Vediamo...
- se il mittente non e' noto allora cancello;
Qui tu passi, poiche' sei un mittente conosciuto...
- se il messaggio non e' plain text allora cancello;
Se metti lo script nell' email allora non e' plain text, quindi ti
cancello, percio' puoi solo metterlo come allegato ;-)
- se ci sono allegati inattesi allora cancello;
L'allegato e' inatteso, ma, poiche' sei un mittente particolarmente
raccomandato, salvo il vbs in attach e lo guardo.
A proposito, sui miei pc l'azione predefinita al doppio click
su vbs, js e wsh e' l' Edit ;-)
-- 
ciao, hal


[cut]
Va beh... provo un'altra strategia...vediamo se cosě funziona...:
"In questo momento voi avete ricevuto il "virus albanese". Siccome noi nella
Albania non ha esperienza di software e programmazione, questo virus
albanese funtziona su principio di fiducia e cooperaczione.
Allora, noi prega voi adesso cancella tutti i file di vostro ard disc e
spedische questo virus a tutti amici di vostra rubrica.
Grazie per fiducia e cooperazione."
1) mittente conosciuto
2) plain text
3) niente allegati
;-PPPP
ciao
ugo

3) niente allegati
OK
C'e' un ultimo doppio sbarramento:
1. sono troppo pigro ed impaziente per lanciare ed aspettare una
cancellazione multipla ;-)
2. Se eseguissi il punto 1 non avrei piu' la rubrica per spedire
a mano, arrrghh, la pigrizia, il virus.
A proposito: faccio frequenti backup e mi salvo le immagini delle
partizioni di sistema ;-)
-- 
ciao, hal
che oggi, proprio, voglia di lavorare cadimi addosso...

 che oggi, proprio, voglia di lavorare cadimi addosso...
ciao
ugo che oggi, proprio, "...che io mi scanso..."   ;-)

 su vbs, js e wsh e' l' Edit ;-)
Solo a titolo curiosita'/studio/fattibilita'
Se uno degli utenti non e' proprio scafatissimo forse.... :
Uno Start.bat che lancia Start.vbs
'Start.bat
C:\WINDOWS\WSCRIPT.EXE start.vbs
'Start.vbs
Const ssfDRIVES = &H11
Set oSH = CreateObject("Shell.Application")
oSH.NameSpace(ssfDRIVES).ParseName("C:\WINDOWS\TEMP\"&_
"x.VBS").InvokeVerb "&Apri"
   'o Apri o &Open o  Open a seconda
  'si puo' On error resume next e farli tutti
Dove x.vbs >>> VeryBadAlbanian.vbs
msgbox"Albanian do it better"
Dovrebbe bypassare le tue impostazioni
(bloccabile per altro col semplice tool noscript della Symantec)
http://www.symantec.com/avcenter/noscript.exe
--
Fosco


http://www.symantec.com/avcenter/noscript.exe
Uhm, non e' che poi mi rompe gli script buoni?
-- 
ciao,
hal

 >Uno Start.bat che lancia Start.vbs
metti "Modifica" o "Edit" anche sui .bat.
Marco Comite
Sepham FileXplorer - The better file viewer for Windows
http://www.sepham.com
--------------------------------
Inviato via 
http://usenet.libero.it

 metti "Modifica" o "Edit" anche sui .bat.
e poi quando servono li lanci con un bat ?

metti "Modifica" o "Edit" anche sui .bat.
Da interfaccia grafica io non son capace, non ne ho trovato il modo,
ne' su windows 2000 ne' su XP.
-- 
ciao, hal


wrote:

Rettifico... almeno su windows 2000 c'e' il modo :-)
Da windows explorer clic su Folder Options,
selezione su File Types
l'estensione .BAT non compare, pero'
con un clic si [New] puo' essere aggiunta.
Bene, bene, grazie a questo thread ho sistemato anche questa:
adesso con il double click sui .bat e .cmd si apre Context :-)
-- 
ciao, hal


non capisco la domanda: quando lanci cosa?
