Newsgroup: it.hobby.acquari
Titolo: Ai nuovi e ai vecchi del NG

Ho potuto constatare che c'è qualcuno che si diverte a mandare dei virus
prendendo gli indirizzi proprio da questo NG.
A me e ad altri (nuovi del NG) è arrivata una o più e-mail senza "oggetto" e
soprattutto senza nessun indirizzo del mittente (32 KB). Non ci vuole tanto
a capire che è un virus!
Complimenti vivissimi a chi preferisce questa a tante altre forme di
divertimento più costruttive.
Vi chiedo però un favore: ormai ho capito cosa contiene questa e-mail quindi
non torturatemi più con questo genere di posta.
Un'altra cosa.......Mi dispiace per chi me l'ha mandata ma NON CI SONO
ANCORA CASCATA.
Ciao a tutti.
--
Valeria
bxfx...@tin.it

 prendendo gli indirizzi proprio da questo NG.
Come fai ad esserne sicura?
--
Iscrivetevi numerosi alle associazioni acquariofile
Indirizzi a:
http://www.freeweb.org/associazioni/gaf/associazioni.htm
Ciao
          _________________________________________
         |                                         |
         |             Maurizio Ghelli             |
         |                 Firenze                 |
        _|          
http://www.maughe.it
           |_
       / )                                         ( \
   ___/ /|  _  Ci sono anche le FAQ del gruppo  _  |\ \___
  (((( ( |_/ )_________________________________( \_| ) ))))
   \\\\ \_/ /                                   \ \_/ ////
    \      /                                     \      /
     )   _/                                       \_   (
    /   /                                           \   \
   / __/                                             \__ \
Per rispondermi privatamente togliere xy dal mio indirizzo

 > Ho potuto constatare che c'è qualcuno che si diverte a mandare dei virus


 ATTENTI" ai meno esperti.
Anche a  me arrivarono delle mail sospette. Ho risolto il problema non
facendo comparire il mio indirizzo.

 ATTENTI" ai meno esperti.
:-((
Ti ringrazio di aver etichettato il NG in questo modo!!
Cmq, ti spiego velocemente come funziona questo virus...
Questo non fa altro che prendere DA SOLO gli indirizzi della rubrica o gli
indirizzi di chi ti ha scritto... e si duplica in automatico!!
TE' CAPII'???
:-))
--
Ciao Alessio
      |  /
*<:^)-+-<
      |  \
______________________________________________________________________

 prendendo gli indirizzi proprio da questo NG.
Non sono abbastanza addentro alle cose informatiche per smentirti al 100%,
ma sono abbastanza sicuro che non sia del tutto cosě.
A me arriva regolarmente, da circa una decina di giorni, a un indirizzo che
sul NG non č MAI apparso.
E' giŕ piů probabile che ci possa essere qualcuno del NG che stia inviando
virus ai contatti della SUA rubrica, cosciente o meno. Questa persona
potrebbe essere uno che ha scritto a qualcuno del gruppo e che, in questo
modo, gli č finito in agenda.
Che prenda le mail dal NG, ripeto, lo credo poco. Se cosě fosse, dato che,
anche se per alcuni io scrivo solo pirlate :-))), sono uno dei principali
postatori dovrei avere la mia casella IOL intasata dai virus.
Invece, li ricevo solo nella casella che uso per le risposte private.
No, non arriva da qui direttamente.
Ciao
Walter
_______________________________________________________________
GAEM Home Page: 
http://www.gaem.it
Personal Home Page: 
http://www.walterperis.it
FAQ di it.hobby.acquari: 
http://www.maughe.it/faq/FAQ.htm
HP di NG it.hobby.acquari: 
http://iha2000.tripod.com
_______________________________________________________________
L'unica maniera di scoprire i limiti del possibile č di
oltrepassarli e finire nell'impossibile.
_______________________________________________________________

Anche a me continua a comparire quel virus nella casella di posta
elettronica !
Se riuscite a filtrare la mail fatemi sapere !
Grazie yamabushi

A me non arrivano mai i virus,che oltretutto si inoltrano da soli,e sai
perchč?Perche non č la mia mail quella che appare sul ng.
Semplice ed efficace.
Ciao.

 a capire che è un virus!
Se n'era anche un po' di tempo fa, non e` una persona che lo fa volontariamente
ma e` il virus (mi pare Hybrid) che qualcuno si e` preso che si autospedisce
agli indirizzi della rubrica. Io avevo segnalato al provider dal quale arrivavano
i messaggi della cosa ed un paio di persone erano state avvertite, infatti non
mi arrivano piu` i messaggi incriminati.
Se vuoi farlo anche tu, prova a guardare in mezzo agli header se trovi che il
server da cui partono i messaggi e` iol, tiscali, libero ecc., manda un messaggio
all'abuse competente spiegandogli che un loro utente ha un virus ed allega
il messaggio con TUTTI gli header (senza il virus possibilmente :-))) ) poi
dovrebbero (il condizionale e` d'obbligo visti gli feed-back che ho avuto
personalmente) risalire all'utente ed avvisarlo.
Ad ogni modo, non partire in quarta accusando qualcuno di mandarti volontariamente
il virus se prima non ti sei informata di cosa si tratta. :-))
Ciao
s
--
Stefano Della Puppa

 mi arrivano piu` i messaggi incriminati.
Il virus (che poi è un worm) in questione si chiama Hybris ed è l'ultimo
apparso e quello maggiormente diffuso oggi dalla rete.
Hybris si presenta come un'e-mail anonima con un allegato di circa 23 Kb con
un nome di 8 caratteri maiuscoli messi a caso, puoi capire che si tratta di
lui perchè le prime 2 lettere sono uguali alle ultime due es: FGTBWUFG
Una volta che ci si è infettati questo worm si autoreplica a tutti gli
indirizzi di posta elettronica contenuti nella rubrica di outlook, spesso
chi vuole propagare questo worm in modo veloce usa dei programmi che
prendono gli indirizzi di posta elettronica di un NG e poi successivamente
mandarlo a tutti.
Per cui la colpa non è del NG ma o di un vostro amico che si è infettato
(poveretto lui non c'entra nulla) oppure di queste persone bast@rde che
prende tutti gli indirizzi di posta elettronica di un NG.
Per non infettearsi basta non eseguire l'allegato *.EXE e cancellare
immediatamente l'e-mail oppure mettere un no-spam alla propria e-mail.
Per tutti quelli che si sono infettati possono mandarmi un e-mail dove
spiegherò loro come disinfettarsi.
Ciao e spero di essere stato chiaro
---------Mauro Franzoi---------
---Verona

Ti smentisco subito............
sono almeno 3 anni che posto sul NG e per i primi 2 il mio indirizzo di
posta era chiaro e palese, non ho MAI ricevuto 1 solo virus!
Il mio indirizzo di posta non è un segreto neanche ora e ti assicuro che
continuo a non riceverne.........
Sei proprio sicura che venga da qui?
--
Sara
****************************************************************************
ICQ 86836043                    socia GAEM
****************************************************************************
Mio sito (che però non c'entra con il NG) 
www.sarabargis.it
****************************************************************************

 a capire che è un virus!
Se tu avessi mandato lo stesso messaggio su it.comp.sicurezza.virus qualcuno ti
avrebbe risposto male :-). E' un virus molto diffuso da alcuni mesi, scommetto
che l'allegato è un file .exe di 8 lettere a caso e che le prime 2 sono uguali
alle ultime 2.
Ti ha già risposto giustamente Stefano (a parte il nome, si chiama Hybris), chi
te lo manda al 99.9% dei casi lo fa involontariamente, potrebbe essere qualcuno
che ha tua email nella rubrica, come qualcuno che scrive su questo NG.
Adirittura potrebbe anche essere qualcuno che legge solo i messaggi sul NG e che
non ha mai scritto come potresti essere tu stessa che te lo autospedisci !!!
L'unica cosa che potresti fare è prendere l'IP del mittente e controllare tra
gli altri messaggi 'legittimi' che hai ricevuto se ce ne è qualcuno con lo
stesso IP. Allora è lui che te lo spedisce, ma avvertilo solo perché molto
probabilmente lo fa involontariamente.
Se non lo trovi potresti controllare tutti gli IP dei messaggi del NG, ma è
molto più lungo e potresti non trovarlo anche in questo caso.
Un metodo per non riceverlo dai NG è quello di rendere invalido l'indirizzo
email aggiungedoci dei caratteri in modo opportuno. Questa tecnica è comunque
molto più efficace contro lo spam piuttosto che con i virus che potresti anche
ricevere da chiunque se l'è preso ed ha il tuo indirizzo in rubrica.
Rimedi: antivirus nuovo con definizioni aggiornate, e soprattutto non aprire MAI
gli allegati di cui si ha dubbi sulla provenienza ed aprire con molta attenzione
gli altri.
Se si usa OE (come fai tu), aggiornarlo e disabilitare l'anteprima e gli scripts
attivi: girano dei virus-vermi-troiani molto più subdoli di questo.
Per maggiori informazioni, qui siamo OT, vai sui NG della gerarchia
it.comp.sicurezza.*, ma non postare domande su Hybris, basta leggere i vecchi
messaggi ed avrai tutte le risposte che cerchi. Mi sembra che ci sia anche una
FAQ su Hybris.
Ciao
Franco
--
|-  Franco Moglie - Ancona                                            -|
|-  ATTENZIONE!!! L'indirizzo che appare e' A PERDERE,  per risposte  -|
|-  private usa 
f.mo...@bbbbee.unian.it
 togliendo tutte le 'b'       -|
|-  Le mie vasche: 
http://www.ee.unian.it/Moglie/acquari
              -|
|-  Le domande più frequenti del NG: 
http://www.maughe.it/faq/FAQ.htm
 -|

 e gli scripts attivi:
Altra domanda già fatta:
"Descrivete, per cortesia in modo «Fool proof» la procedura, dato
che in «Strumenti>opzioni (lettura o protezione o connessione)»
non c'è NULLA che abbia minimamente a che fare con scripts"
GRAZIE A TUTTI gli esperti in materia da parte di Tutti i poveri
imbecilli come me...;-))
MK!

 imbecilli come me...;-))
Imbecilli nel senso che imbellono? :-DDDDDDDDD
(C) Aldo, Giovanni e Giacomo.


>>Siamo in 2.
Ciao
Renato

 MK!
Forse siamo almeno in due, perché anch'io non ho saputo risponderti ;-)
Ciao
Franco
--
|-  Franco Moglie - Ancona                                            -|
|-  ATTENZIONE!!! L'indirizzo che appare e' A PERDERE,  per risposte  -|
|-  private usa 
f.mo...@bbbbee.unian.it
 togliendo tutte le 'b'       -|
|-  Le mie vasche: 
http://www.ee.unian.it/Moglie/acquari
              -|
|-  Le domande più frequenti del NG: 
http://www.maughe.it/faq/FAQ.htm
 -|
-- 
Posted from 
gateway.eealab.unian.it
 [193.205.128.50] (may be forged) 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG