Newsgroup: it.hobby.acquari
Titolo: (OT) ma non troppo - VIRUS

Da quando frequeno questo NG mi arriva a cadenza giornaliera un messaggio
senza intestazione, senza mittente la solo con un bel file .EXE (che presumo
sia un virus)...
Per quel TESTA DI CAZZO che si diverte a fare questo ho alcuni promemoria:
1- spero la stessa cosa capiti anche a te
1bis - intento a te persona e non al tuo computer (un bell' herpes zoster
per esempio)
2- comunque io ho un MAC e i tuoi .EXE mi fanno un baffo
3- ho recuperato l'header del messaggio e ora lo mando a TiscaliNet
3bis- spero ti facciano del male
4- per chi legge e non c'entra scusate la scurrilità ma quando uno è STRONZO
alla fine bisogna dirglielo

Da quando frequeno questo NG mi arriva a cadenza giornaliera un messaggio
senza intestazione, senza mittente la solo con un bel file .EXE (che presumo
sia un virus)...
Per quel TESTA DI CAZZO che si diverte a fare questo ho alcuni promemoria:
1- spero la stessa cosa capiti anche a te
1bis- intento a te persona e non al tuo computer (un bell' herpes zoster per
esempio)
2- comunque io ho un MAC e i tuoi .EXE mi fanno un baffo
2bis- se ora ti fai furbo e me ne mandi uno per i MAC sappi cho l'antivirus
che si aggiorna da solo ogni 7 giorni...


 sia un virus)...
E' un virus. WinHybryd o qualcosa di simile. Non eseguirlo, cancella il file
e via.
E' un msg che gira da alcuni mesi... purtroppo non l'hanno ancora fermato.
Comunque, il NG non centra un tubo. Viene speidto in automatico chissà
dove...
Ne ricevo cinque osei, tutte le settimane, da dicembre...
Ciao da MioMao

 dove...
Si chiama Hybris, è un virus che si autospamma, cioè legge gli indirizzi
e-mail dei siti che uno infettato và a vedere e si autoinvia, stesa cosa per
il NG, uno infetto legge il tuo messaggio e INCONSAPEVOLMENTE ti invia il
virus.
Già un mesetto fa' avevo consigliato di mettere un antispam, però sono stato
quasi tacciato di allarmismo, basta mettere un NOSPAM o qualcosa del genere
nell'indirizzo e-mail e il problema è risolto, poi se qualcuno ti vuole
rispondere in pvt sa che deve toglierlo.
Un saluto
--
Walter Veneruz
Socio GAEM
Castellanza (VA)
per rispondere in e-mail togliere NOSPAM dall'indirizzo

 sia un virus)...
L'eseguibile ha un nome di otto lettere a caso di volta in volta diverse, č
hybrys. Il NG it.comp.sicurezza.virus č pieno di messaggi su questo tema, e
ultimamente anche questo NG si sta riempiendo, visto che ieri ho risposto ad un
messaggio simile.
Probabilmente chi te lo spedisce non sa di averlo ed č sufficiente che legga
(potrebbe non avere mai postato qui) un tuo messaggio per spedirterlo, potrebbe
essere anche qualche tuo amico, oppure te stesso .. ah! no hai detto che hai un
MAC :-).
Se non vuoi piů riceverlo č sufficiente che mascheri la tua mail (come faccio io
insieme a molti altri), altrimenti rassegnati e cestina il messaggio senza
pensarci.
Se vuoi provare a scoprire chi č, ma non per prendertela con lui, solo per
avvertirlo di disinfettarsi, fai un controllo incrociato sugli IP dei messaggi
incriminati e sugli IP di altri messaggi che ricevi o che sono sul NG, ma
potresti non scoprire niente.
Ciao
Franco
PS Non prendertela, al 99 % non lo sta facendo apposta!
--
Franco Moglie - Ancona
f.mo...@bbbbee.unian.it
(togli tutte le 'b' per rispondermi privatamente)
Le mie vasche: 
http://www.ee.unian.it/Moglie/acquari
Le domande piů frequenti del NG: 
http://www.maughe.it/faq/FAQ.htm

 3- ho recuperato l'header del messaggio e ora lo mando a TiscaliNet
L'avevo gia` fatto anch'io, io l'ho mandato anche a libero, visto che alcuni
messaggi venivano da un pop libero. E mi hanno risposto che hanno rintracciato
l'utente e lo hanno avvertito che ha un virus sul pc.
Per rispondere anche a Franco in un unico post, volevo dirgli che io per un
periodo avevo attivato l'anti-spam. Ma il nostro mail server interno che pecca
di qualche mancanza mi rifiutava di spedire ogni messaggio che non fosse di un
utente registrato o al di fuori del dominio, con qualche sgamuffo sono riuscito
a spedire anche i messaggi con l'anti-spam, pero` non arrivavano a destinazione.
E` quindi ho dovuto farne a meno. :-((((
Ciao
s
--
Stefano Della Puppa

 E` quindi ho dovuto farne a meno. :-((((
Anche il mio server fa la stessa cosa, però fortunatamente posso inviare
diretttamente i messaggi del NG al server delle news che li accetta così. Dare
quelle limitazioni al server è una cosa buona perché inibisce ulteriormente lo spam.
Una domanda retorica, ma chi ha configurato il server in quel modo? :-( Non fa
uscire i messaggi che non provengono da un dominio registrato e fa entrare hybris
che è in allegato ad un messaggio senza mittente e senza oggetto? :-(((
Ha me è arrivato diverse volte 'navidad' e 'matrix', ma hybris mai, i messaggi
vengono bloccati dal server. Inoltre si potrebbe fare in modo di dire al server di
bloccare tutti i messaggi con in allegato un .exe, un .com, un .pif  etc.
Ciao
Franco
--
Franco Moglie - Ancona
f.mo...@bbbbee.unian.it
(togli tutte le 'b' per rispondermi privatamente)
Le mie vasche: 
http://www.ee.unian.it/Moglie/acquari
Le domande più frequenti del NG: 
http://www.maughe.it/faq/FAQ.htm


Sarebbe un casino, a meno che utilizzi la posta solo per farti mandare
del
testo o delle immagini, dammi retta, un bel antivirus AGGIORNATO blocca
il virus PRIMA che tu lo scarichi, e ti fa scegliere se cancellarlo o
cmq scaricarlo ecc...


 bloccare tutti i messaggi con in allegato un .exe, un .com, un .pif  etc.
Questo potrebbe anche essere fattibile, ma la prima volta che qualcuno dei piani
alti cerca di mandare un file di quel tipo e non ce la fa sono razzi. :-)))
Mah! Vedremo..... :-)))))
