Newsgroup: it.sociale.primosoccorso
Titolo: [OT] Occhio ai virus!!!

>> ICQ 44748986 <<<
*Croce Bianca Milano - Sezione Vialba*
(Le opinioni espresse sono del tutto personali)
-----------------------------------------------------------------
(Togli il DISTURBO per rispondere in privato)

Sì ! Proprio oggi ho ricevuto una mail di questo tipo che presentava solo un
allegato chiamato BBOKLIBB.exe .
Visto che sono un temerario e (soprattutto ) ho un antivirus molto potente,
ho provato ad aprirlo ma a quanto pare non è successo ASSOLUTAMENTE NIENTE.
Se proprio volevano movimentarci il Natale potevano studiarne qualcuna
migliore.
Saluti
Rob
Steve Morrison® <stev...@DISTURBOiol.it> wrote in message
q8326.182674$hk4.6...@news.infostrada.it...


 A qualcuno è successa la stessa cosa?
Ciao Stefano,
il 14 dicembre ho risposto ad un articolo su questo newsgroup epochi istanti
dopo è giunta al mio indirizzo una mail come quella da te descritta.
L'antivirus mi ha avvisato della resenza del virus W95.Hybris.Gen.dr.
Non sono sicuro che provenisse da questo NG perché anche in altri è presente
il problema da te evidenziato.
Ciao e buon anno.
Massimo
--
leva l'ANCORA per rispondermi

A me è successo ben 2 vfolte nell'ultima settimana. Il file allegato
conteneva il virus W95.Hybris.Gen.
Per evitare ogni problema io ho cancellato la mail via interfaccia web
Steve Morrison® <stev...@DISTURBOiol.it> wrote in message
news:q8326.182674$hk4.6...@news.infostrada.it...


On Tue, 26 Dec 2000 15:51:50 GMT, "Steve Morrison®"
<stev...@DISTURBOiol.it> wrote:
|8--->Negli ultimi 4 giorni mi sono arrivate due email sospette a due
|8--->indirizzi diversi (uno è quello per i NG, l'altro è quello
|8--->privato).
|8--->
|8--->Le mail arrivano senza:
|8--->- Mittente
|8--->- Destinatario
|8--->- Oggetto
|8--->
|8--->Allegato hanno un sinistro file *.exe, nel primo caso si chiamava
|8--->"KAGOFIKA" (lo so, fa un po' ridere...), nel secondo caso
|8--->"ICNNFLIC".
|8--->
|8--->Li ho subito distrutti, ma se becco chi manda certe robe...
|8--->A qualcuno è successa la stessa cosa?
Confermo Ste, anche a me è successo... gli allegati erano in tutte e
due i casi degli eseguibili che - ovviamente - non ho lanciato.
Le ho cestinate definitivamente.
Byez !
MarcoLinuZ
@#@|8  Marco Mariotti - 
mari...@tiscalinet.it
  8|@#@
@#@|8            ICQ uin: 29894710              8|@#@
@#@|8   Vds. Croce Bianca Milano Sez. Centro    8|@#@
@#@|8       Webmaster 
www.crocebianca.org
       8|@#@
@#@|8            TUTTO QUANTO E' IMHO           8|@#@


Mi associo, perchè circa 15 gg. fa, aprendo la posta, mi giunge un E-Mail,
priva di mittente, destinatario e oggetto che mi insospettisce, perchè ha in
allegato un file eseguibile chiamato HPAKELHP.EXE.
Non ho voluto rischiare, e non ho eseguito il file, l' ho però copiato su un
dischetto e ho distrutto l' E-Mail ed il suo file.
Comunque, secondo me, un' e-mail così anonima nasconde nulla di buono;
cliccando poi su proprietà non si riusciva a risalire al vero mittente,
perciò chi le manda non deve essere proprio l' ultimo arrivato in fatto di
PC, per riuscire a non farsi identificare   :-)))
--
Matteo S.
Vds P.A. Trino (VC)

Confermo che anche a me è arrivato questo e-mail, ma l'ho cancellato senza
aprire il file .exe. Non capisco cosa possano provare le persone ad inviare
virus e creare problemi.
Andrea Botti
C.R.I. Finale Emilia
Steve Morrison® <stev...@DISTURBOiol.it> wrote in message
q8326.182674$hk4.6...@news.infostrada.it...



Ti consiglierei di cambiare, o per lo meno di aggiornare il tuo antivirus.
Come puoi leggere negli altri post di risposta ti e' stato mandato un virus,
e tu aprendolo ti sei infettato il PC... complimenti. Mai accettare files
dagli sconosciuti...
--
Stemaz
doc...@freemail.it


 wrote in message
2%a26.185950$hk4.6...@news.infostrada.it...


 Rob
Se il virus che ti ha colpito è del tipo Hybris, cosa probabile visto che
sembra colpire gli utenti di più NG, non è molto pericoloso. Si propaga
tramite e-mail e attraverso i NG. Se come hai detto hai aperto il file non
dovrebbe arrecare danni al tuo pc ma finché non utilizzerai un buon
antivirus continuerai ad infettare altri pc attraverso le tue e-mail; ogni
volta che ne spedisci qualcuna ne partono altre a tua insaputa con
destinatari gli indirizzi che trova nella tua rubrica. Con rubrica non
intendo solo i dati da te salvati ma tutti gli indirizzi che Outlook ha
memorizzato e che ti consentono di avvalerti della composizione rapida degli
indirizzi e-mail.
La maggior parte dei fornitori di antivirus ha un URL presso il quale potrai
trovare informazioni più precise sui vari virus.
Ciao


 A qualcuno è successa la stessa cosa?
La seconda che hai detto!
Ho subito messo il tutto nella posta eliminata.
Ciao e auguri
--
Sara G.
Soccorritore / Responsabile Equipaggio
P.A. Croce Verde - Cremona
*parole mie e sotto la mia responsabilità* :-)

Avevo appena risposto (alle ore 21:05) ed alle 21:16 mi č arrivato di nuovo
un'e-mail che conteneva quel virus!
...e pare che non serva nemmeno camuffare il proprio indirizzo e-mail (č
arrivata anche a Steve Morrison che ha indicato come proprio indirizzo
e-mail stev...@DISTURBOiol.it)

 Illuminatemi...o meghi del pc!
...oddio volevo dire MAGHI! (non sono pugliese).
e comunque pure io ho NOSPAM nell'indirizzo eppure mi è arrivata la famosa
email con virus!
mha!

Illuminatemi...o meghi del pc!
E' sufficiente mettere la mail nella posta eliminata di outlook?
Ciao Sara G.

W95.Hybris.gen
-----------------
W95.Hybris.gen is worm that spreads as an attachment to outgoing email
messages. When the worm is executed, the Wsock32.dll file is modified or
replaced. This enables the worm to attach itself to all outbound email.
Per ripristinare il file, inserire il cd di windows e digitare:
extract /a d:\win98\precopy1.cab wsock32.dll /L c:\windows\system
Per maggiori informazioni (chiavi di registro modificare etc...) visitare
www.avp.it
 e fare una ricerca sul virus Hybris
Ciao e attenti, anche se il virus si limita a replicarsi

Basterebbe cancellare completamente la mail senza eseguire il file
allegato....
Perň, poiché potrebbe averti modificato qualche chiave di registro, č piů
sicuro avere un antivirus aggiornato che ripulisca tutto in automatico.
Sara G. <rosa...@NOSPAMhotmail.com> wrote in message
news:92cedt$jgc$1...@fe2.cs.interbusiness.it...


Penso proprio che riformatterò il disco fisso, almeno vado sul sicuro :-)))
Grazie 1000 Massimo.
Rob

On Wed, 27 Dec 2000 11:06:03 +0100, "Sara G."
<rosa...@NOSPAMhotmail.com> wrote:
|8--->Illuminatemi...o meghi del pc!
|8--->E' sufficiente mettere la mail nella posta eliminata di outlook?
|8--->
|8--->Ciao Sara G.
Ciao Sara, si è sufficiente che tu non lanci l'eseguibile. Cancella il
file in modo definitivo (non solo quindi buttandolo nel cestino, ma
eliminandolo proprio).


 e-mail stev...@DISTURBOiol.it)
E' quello che mi sono chiesto anch'io... come fa ad arrivarmi se
metto la parolina antispam?
Il bello è che mi è arrrivato anche ad un altro indirizzo (quello
"privato") che non metto sui NG (neanche cammuffato) da più di un
anno.
Boh!


Ragazzi NON E' POSSIBILE!
Ore 12:51: me n'è arrivato un altro! Questa volta il nome del file é:
JMBEOKJM.EXE
Vorrei sapere se anche a voi è arrivato e a che ora.
L'ipotesi più plausibile, secondo me,  è che qualcuno sia infettato e abbia
tutti noi nella rubrica, e ad ingigantire questa epidemia sono stati
sicuramente i messaggi di auguri mandati includendo tutta la sfilza di
indirizzi della rubrica (come fanno molti).
Se la situazione si aggrava.....   fate il 118!   :-))))))))
Ciao.
Steve Morrison® <stev...@DISTURBOiol.it> wrote in message
news:MLk26.187461$hk4.6...@news.infostrada.it...


 indirizzi della rubrica (come fanno molti).
TOPBERRY mi dovresti togliere una curiosità: sei sempre tu Rob Berry
(
berre...@polito.it
)?
...perché se così fosse allora ho capito tutto!






Uhm....sì....forse ho capito tutto anch'io  :o(
Probabilmente con quest'altra mail arriverà qualche altra schifezza nel vs.
PC. Per fortuna basta cestinare tutto subito.
Chiudo subito tutto e formatto il disco fisso. Mi ci vorrà un bel po' di
tempo.
Chiedo scusa se ho causato involontariamente dei fastidi, non succederà più.
Con l'occasione passerò qualche giorno di vacanza lontano dal pc.
Se non ci si legge prima........Buon Anno a tutti :o)))
Rob

 a quanto pare non è successo ASSOLUTAMENTE NIENTE.
Temo che presto scoprirai che il tuo antivirus non è così affidabile.
In momenti come questo sono proprio contento di avere un Macintosh :-)
-- 
Ciao!
Walla
-----------=* Roberto Waha - 
robert...@rcm.dsi.unimi.it
 *=-----------
           El Senyor és la meva força, el Senyor el meu cant.
        Ell m'ha estat la salvació. En Ell confío, i no tinc por.
------------------------------------------------------------------------
  PGP Fingerprint: 3842 A978 F462 4108 3496  3AD4 0E40 CF8A 2725 C0C2
------------------------------------------------------------------------

 e comunque pure io ho NOSPAM nell'indirizzo
Anch'io ho "nospam" nel mio indirizzo che uso sul NG, ma fa parte
dell'indirizzo. Se qualche robot rimuove il "nospam", la mail non arriva


 wrote in message
news:#UcIBiAc...@cwnts22.ciaoweb...


>> ICQ UIN# 83747081 <<<<
*** Le opinioni espresse sono personali ***

 Penso proprio che riformatterò il disco fisso, almeno vado sul sicuro
:-)))
Uella', ma guarda che non e' che sia cosi' mortale come virus.... basta che
ti scarichi l'aggiornamento del Norton e sei a cavallo.. ancora adesso
quando mi arrivano mail con il file .exe allegato l'antivirus me li mette
subito in quarantena!!!
Il format usalo propriocome ultima spiaggia.
--
Andkemio
****quanto scritto rispecchia le opinioni personali ****

 indirizzi della rubrica (come fanno molti).
Esattto, anche secondo me si tratta di un fattaccio del genere. Tra di noi
di ISP e' arrivato ora ma sappiate che nel NG di musica che frequentavo fino
a qualche settimana fa questo virus girava gia' il 26/11 (o per lo meno, il
26/11 e' stato il giorno in cui me lo sono beccato io).


 :-)
Arguto!!! :-)))





 [...]
A me nulla giunse in questi giorni....
in ogni caso sono contento di usare linux :-PPPPPP
Ciao...
-- 
Aldo Cane                                             \\|//
VdS - A.V.A.V. - Santo Stefano Belbo CN - Piemonte   ( o o )
* Opinioni personali. *                          .ooo--(_)--ooo.
Per risposte private togli "_flymail"

>-->anno.
Il bello di questi aggeggi e' che la prima cosa che fano per auto inviarsi e'
quello di leggersi la vostra rubrica personale (da cui avrete sicuramente tolto
tutti i trucchi antispam dei vostri amici).
La risposta al "come ha fatto ad arrivarmi?" e' "ha infettato qualcuno (fesso)
dei miei amici".
Mi chiedo io come diavolo si fa a lanciare un .exe in una mail che arriva non
solo senza mittente ma se date un'occhiata all' header c'e' solo il percorso
seguito dal vostro SMTP server (il server che "raccoglie" la vostra posta
elettronica dalla rete) alla vs. mailbox (il server POP3/IMAP che ve la mette a
disposizione).
-- 
Fabiano Tombini
Soccorritore 
A.N.P.As
Croce Azzurra Abbiategrasso (Mi)
Le opinioni espresse sono assolutamente personali.
If you need my PGP public key:
http://pgpkeys.mit.edu:11371

 disposizione).
Vuoi venire tu a chiederlo al mio babbo che ha iniziato a usare un PC a 50
anni e che riceve kili e kili dimail al giornpo perche' fa le collezioni di
francobolli e ha contatti con gente da tutto il mondo????   :-)))
--
Andkemio
****quanto scritto rispecchia le opinioni personali ****
on air - PAGE & THE BLACK CROWES

 A qualcuno è successa la stessa cosa?
eh eh, amigo, arrivi tardi!!! A me succede questa cosa da un bel po' di
tempo e ammetto di aver infestato una Mailing list a cui sono iscritto
(naturalmente non ero consapevole di avere il virus). In pratica si tratta
di un virus che appunto si diffondo mandando in giro mail senza mittente,
oggetto ma con un solo allegato .exe che cambia nome ogni volta e che se
aperto fa permette al virus di entrare nel sistema......
Comunque ti consiglio di non incacchiarti con chi diffonde quel file dato
che nel 99% delle ipotesi e' un utente ignaro...... io invece mi icnazzerei
con chi inventa i virus!!!
Ciao


Steve Morrison 
stev...@iol.it
  wrote: "..negli ultimi quattro giorni mi
sono arrivate due e mail sospette..."
La mail contenente ICNNFLIC mi è arrivata un'altra volta oggi, Giovedì
28/12. Subito in pattumiera, ovviamente.
E non è la prima volta che arriva, e quello che è strano è che mi è arrivata
anche ad un altro indirizzo, che sui nsg
non ho mai usato......
Sai beccarlo, sto stronzo, che soddisfazione..........
Vittorio Dal Bianco - Croce Viola Milano  (.....dalla casa in montagna, in
terra sondrasco/bresciana...)
-- 
Posted from [212.41.217.96] by way of 
oe24.law10.hotmail.com
 [64.4.14.81] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Gracias
Ciao Mario,
a dir la verità non mi ero posto il problema. So che ci sono molti virus che
sfruttano i difetti di O.E. per diffondersi ma non so se Hybris rientra tra
questi. Per togliermi il dubbio ho curiosato su it.comp.siurezza.virus e tra
i tanti messaggi che ho letto ho trovato solo l'affermazione che colpisce
sistemi windows. Se con questo si intende il solo O.E. non lo so,
bisognerebbe chiederlo a qualcuno dei tanti frequentatori  di ISP che se ne
intendono più di me. Comunque se hai un buon antivirus e aggiornato non
corri rischi, quando mi è arrivato mi è stata segalata la sua presenza ancor
prima che mi rendessi conto di avere una nuova mail.
Ciao
Massimo
P.S. Penso comunque che come avrò trovato un pò di tempo, e qualche nozione
in più, entrerò nel mondo Linux
--
l'indirizzo e-mail è alterato
leva l'ANCORA per rispondermi

>-->francobolli e ha contatti con gente da tutto il mondo????   :-)))
Bah dai mio padre lo sa che non deve aprire i .exe da mittenti sconosciuti.
Ormai mi chiama anche per sapere se puo' o no clicckare su un URL. :-)


< (Hold your head up--Keep your head up--MOVIN' ON) ><

 wrote in message
news:3A49FF03...@tin.it...


 terra sondrasco/bresciana...)
Buone ferie!!--
Andkemio
****quanto scritto rispecchia le opinioni personali ****
on air :

 Ormai mi chiama anche per sapere se puo' o no clicckare su un URL. :-)
E' questo il fatto.. ogni due minuti mi chiama.. "Andrea, cosa e' sta roba?"
Oppure ogni tanto mi arriva a casa con dei CD-ROM comprati in edicola a
4.9000£ e... "Mi devi installare questo!!" e io "Vediamo un po' che in****ta
ti hanno rifilato questa volta".
Pero' devo ammettere che quello comprato ieri su un pittore non era mica
male!!!
--
Andkemio
****quanto scritto rispecchia le opinioni personali ****
P.S. naturalmente al mio babbo ci voglio tanto, tanto, ma tanto bene :-))))

 Steve Morrison stev...@XXXXXiol.it  wrote:
                              ^^^^^^^^^^^^^^^^^^^^^^^^^
Le X le ho aggiunte io... mi vuoi far riempire di spam? ;-)))
Buon Anno Vittorio!


 ho provato ad aprirlo ma a quanto pare non è successo ASSOLUTAMENTE NIENTE.
Il virus c'e' e si chiama Hybris.
E' un wirm autoreplicante che si spedisce via email con l'aiuto della
rubrica di outlucco utilizzando il protocoloo smtp, inoltre tenta di
scaricare dei plugins (quali non si sa) da alt.comp.virtus.
-- 
Sono un prete di mondo: ho fatto tre anni di seminario a Cuneo (Toto')

 Arguto!!! :-)))
Ho copiato dal buon Lorenzo Pulici...
L'arguto è lui!!
-- 
Ciao!
Walla
P.S.: Grazie per la buona idea!


 L'arguto è lui!!
Però molti fanno solamente una "retata" degli indirizzi e-mail
senza asportare il "nospam", rischi ugualmente di ritrovarti la
mailbox conciata come una discarica...


 L'arguto è lui!!
Si, ma lo spam arriva ugualmente, meno ma arriva. Pero' e' un mezzo in
piu' di pressione per il provider dello spammatore. Nel reclamo
all'abuse infatti sottolineo che l'indirizzo che uso lo uso solo per i
NG, pertanto il tipo e' andato a prenderselo da li'... ;-)
-- 
La cornice e' la morte sua (Toto')