Newsgroup: it.sport.arti-marziali
Titolo: Avvertimento SERIO. Molto serio.

Un'ora fa circa (9 di domenica sera) sulla casella postale dell'Aikikai è
stato recapito un messaggio vuoto, con l'header alterato in modo da rendere
difficile identificare il mittente, contenente un virus.
Inutile dire che se qualche cretino pensa di andare a rubare a casa di ladri
ha sbagliato indirizzo: non sarà un misero virusello che spianterà i
computer di cui ho la manutenzione io.
Non ho alcun indizio concreto che il cretino provenga da questo ng, salvo
che ultimamente sono attivi alcuni mattacchioni che si divertono ad alterare
gli header dei loro messaggi e ad inviare roba poco simpatica per poter
accusare altri di averlo fatto. Spero proprio di sbagliarmi, ma preferisco
avvertire e consigliare il simpaticone, se è di queste parti, di smettere
piú svelto che puó.
Sempre che faccia in tempo. Il messaggio col virus l'ho proseguito pari pari
alla Polizia Postale di Reggio Emilia, competente territorialmente per il
nostro server. Non hanno altro da fare tutto il giorno che identificare fake
mails, e spero proprio che si divertano.
Paolo

 difficile identificare il mittente, contenente un virus.
*CUT*
T'immagini se č uno di quei virus che fanno tutto in automatico?

questi Aikidoka...
pure il kotegaeshi al virus ti fanno...
il difficile è trovare il polso...
ciao
Ric

Ti do una dritta: Vamp. L'ha mandato anche a me pensando che tutti siano
cosě ingenui come lui ad aprirlo.


Senti brutto testa di cazzo, non ti permettere di dare la colpa a me, io non
sono un tipo che manda virus!!! Paolo bottoni: non gli credere che non č
vero!
Cmq ho notato che il message id di Cktc e quello di Red sono identici......

 cosě ingenui come lui ad aprirlo.
In effetti anche a me č arrivato un virus....
--
Ciao, Red
Free Fight-ex Karate Shotokan, Aikido.

 cosě ingenui come lui ad aprirlo.
Prove: queste sconosciute...

Lo sai che sei stato tu testolona di culo di un frocio


 difficile identificare il mittente, contenente un virus.
Non č stato volontario credo!!!
Ora ti spiego!!!
Qualche ca**one ha mandato 1 virus in giro (su molti Ng) come allegato!!!
Parecchi hanno aperto il file e ora lo mandano in giro a loro insaputa. Il
virus si autospedisce ai contatti in rubrica :-(((
Avverti il provider se riesci a capirlo dagli header del msg e loro
avvertono il cliente. Io sto facendo cosi'.
A me č arrivato l'Hybris32.Gen e un Winmtx o simile.
Ciao,Stef_Ozzy/Muay Thai/Wing Tsun/D.A.C.I.E

 identici......
Una risposta per tutti: o portate delle prove a sostegno delle accuse o
state zitti (fate più bella figura)...

 T'immagini se è uno di quei virus che fanno tutto in automatico?
L'antivirus se è aggiornato regolarmente lo sposta subito nella pattumiera.
Comunque gli script non fanno molti danni, perlomeno per chi non ha quella
tragedia di MS Exchange.
Paolo

>>
A me NON interessa chi è stato o non è stato; mi sono rivolto pubblicamente
allo zuzzurellone per consigliargli di smettere, e mi interessa solo che
smetta.
Non ho alcuna intenzione di mettermi a cercare chi è e nemmeno mi interessa:
e' molto piú comodo fare un forward alla polizia postale, al resto ci
pensano loro. Consiglio anzi chi ha ricevuto altri virus di mandare subito
il messaggio alla polizia, piú header hanno e meglio è per beccare il
cretino. Il mio l'ho mandato a 
polizia...@comune.re.it
 solo perché il
server Aikikai sta da quelle parti ma penso che conviene mandarli tutti allo
stesso ufficio.
Paolo

 A me è arrivato l'Hybris32.Gen e un Winmtx o simile.
Spiacente, non è cosí: a parte che il virus non è arrivato sul mio indirizzo
privato ma a quello dell'Aikikai d'Italia, i virus autospedenti NON
modificano l'header del messaggio per non far capire chi l'ha inviato.
Paolo

 stesso ufficio.
Grazie per il consiglio, provvederò subito, e guai a lui....


 wrote in message
uFy86.2208$em1....@news.chello.be...

E chi non ha l'antivirus?

 modificano l'header del messaggio per non far capire chi l'ha
Mi spiace ma devo contraddirti ;-)
Ultimamente me ne sono arrivati parecchi ed effettivamente l'Hybris32.gen
altera gli header. Riesco a dedurre il provider (fortunatamente) x
denunciare il tutto al servizio Abuse ma la mail resta "oscurata".
Ciao,Stef_Ozzy/Muay Thai/Wing Tsun/D.A.C.I.E

 E chi non ha l'antivirus?
Se la prende nel didietrus.
Nemmeno a me fa piacere pagare per un programma in piú, ma se non lo usi
prima o poi prendi la fregatura. E' vero che la maggior parte dei virus non
fa grandi danni, ma bastano ed avanzano per mettere in crisi qualsiasi
utente medio di computer.
Paolo

 altera gli header.
Allora mi devo correggere....
Effettivamente qualche virus altera gli header, ma non come quello che mi è
arrivato; in ogni caso non era Hybris32
Paolo


R O F T L !!!^______^
Alessio (Aikido)

 cosě ingenui come lui ad aprirlo.
Effettivamente da una settimana mi arrivano degli strani file .exe con
mittente sconosciuto....

Se la prende nel didietrus.
Oppure si affida a linus... =)
-- 
Il mondo non e' semplice;
l'idrogeno non diventa solido
e i tatuaggi restano.

 mittente sconosciuto....
Cacchio,anche a me!
Alessio (Aikido)

 Cacchio,anche a me!
Rilancio
...chi offre di più?
Ciao,
Lallo

mittente sconosciuto....
Guarda caso, pure a me......chissa chi sarà

On Mon, 15 Jan 2001, Paolo Bottoni wrote:
PB >L'antivirus se è aggiornato regolarmente lo sposta subito nella pattumiera.
PB >Comunque gli script non fanno molti danni, perlomeno per chi non ha quella
PB >tragedia di MS Exchange.
E se poi nemmeno usi WinBluff sei proprio a posto :)))
W i sistemi operativi degni di questo nome :)) (cfr sign... :)))))
-- 
Mentore Siesto
Team OS/2 Italia
Home page:
http://www.geocities.com/Tokyo/Temple/8529/index.html

On Tue, 16 Jan 2001, dorje wrote:
d >>> E chi non ha l'antivirus?
d >
d >>Se la prende nel didietrus.
d >
d >Oppure si affida a linus... =)
Oppure a OS/2, che e` anche ita e non US :)))
Vero che ho fatto la rima? :)))))


 denunciare il tutto al servizio Abuse ma la mail resta "oscurata".
Ne e' arrivato uno anche a me a questo punto o partono a caso o l'ha
mandato un ignorante (sul Mac non funziona quella robba) :oP
Cmq era un file exe, avevo letto la posta da web e quindi non ho
controllato tutto il "percorso" che ha fatto, penso che l'abbiano
eliminato a livello di server xche' scaricando la posta da casa non
c'era piu' - peccato -
/mode msg subliminale on
 l'avevo tenuto apposta x segnalare il colpevole all'Abuse!   :o/
/mode msg subliminale off
*ciao*
-- 
     BattleAngel
   Karate Shotokan
        ='.'=

 aprirli nei computer dell'università :-) e poi vedrò cosa succede :-)
Non c'è bisogno di rovinare i computer dell'uni (magari a qualcuno servono
^___^)... sono virus... fidati ;-)))
E cmq se non hai un antivirus scaricatelo.
http://www.cai.com/
Ciao,Stef_Ozzy/Muay Thai/Wing Tsun/D.A.C.I.E

un file .exe dentro che hanno tutta l'aria di essere virus...
Confermo. Sta capitando anche a me da un paio di settimane... io cestino
tutto senza neppure pensarci anche se norton non si è allarmato.
Ciao Nino
-- 
Posted from 
smtp5.libero.it
 [193.70.192.55] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

>>
Sí, sono virus ma io NON li aprirei. Ne arrivano diversi tipi, ma sono tutti
files exe brevissimi, 118- 121 bytes e cose del genere. Non mi sono curato
di cercare i dettagli nel database Norton (ci stanno in questo momento 5000
virus classificati) ma hanno l'aria di essere routines in assembler fatte
col vecchio e glorioso debug.
Possono fare cose semplicemente fastidiose (resettare la macchina) ma anche
leggermente nocive (riformattare l'hard disk). Fammi vedere: ecco, quelle
che mi ero fatto ai tempi del dos: reset.src, 117 bytes che generano un
reset.com
 di 17 (diciassette) bytes.
Cancellali e basta
Paolo

 tutto senza neppure pensarci anche se norton non si =E8 allarmato.
E fai piu' che bene (ma cmq il Mac non dovrebbe poter eseguire gli exe 
:-)). Io i .exe non li leggo nemmeno se me li mandano amici, figuriamoci 
quelli che arrivano senza mittente... o che arrivano da Paola :DDDDD.
Consiglierei a tutti di stare molto attenti ad usare outlook perchè 
oltre agli exe arrivano anche dei pif e dei vbs (con nomefile 
'iamsorryaboutyesterday.qualcosa' o qlcs del genere) che probabilmente 
(non ne sono sicuro) vengono autoeseguiti dai programmi Microsoft, per 
questo molti di voi magari non se ne sono accorti. Se è possibile 
disabilitare l'avvio automatico degli attachment vi consiglio di farlo 
come consiglio a qualche utente esperto Outlook (ma esiste gente esperta 
che usa quella zozzata? :-)))) di postare un breve accenno su come si fà 
(sempre che sia possibile).
Ciao
Tac
(aikido)

 (sempre che sia possibile).
Non c'entra niente con OE: la disabilitazione degli script si fa dal
Pannello di Controllo di Windows, alla sezione Opzioni Internet, cartella
Sicurezza, icona Internet. Si puó scegliere tra Abilita - Disabilita-
Chiedimi.
Peró è una tottura di scatole, sul web ormai non c'è sito senza script e
dopo un po' non gliela fai piú e riabiliti tutto.
Paolo

 oltre agli exe arrivano anche dei pif e dei vbs...
Attenzione ai VBS.
Sono sostanzialmente Virus (mutati) tipo *I love you*.
Potete controllare sul sito della McAfee all'url:
http://www.mcafee.com
nella sezione Virus Informations
Cmq, i Virus VBS noti sono questi (ad oggi):
Virus Information Library
VBS.1ON1MAIL   VBS.A24
VBS.APS   VBS.Davinia
VBS.Disabled.Worm   VBS.Illen
VBS.Jer   VBS.Judgement
VBS.Kak.Worm   VBS.LostSoul.Worm
VBS.Loveletter.a   VBS.Loveletter.FW.A
VBS.Loveletter.G (NAV)   VBS.Loveletter.J (NAV)
VBS.LoveLetter.K (NAV)   VBS.LoveLetter.M (NAV)
VBS.LoveLetter.P (NAV)   VBS.LoveLetter.Q (NAV)
VBS.LoveLetter.R (NAV)   VBS.Sheep
VBS.Sorry.A   VBS.Story
VBS.TQLL.A@mm   VBS/777-A
VBS/777-B   VBS/Angela
VBS/Aphex   VBS/Bhong
VBS/Break   VBS/Bubbleboy.A
VBS/Bubbleboy.B   VBS/Bubbleboy@MM
VBS/Bugfix   VBS/Cbabm
VBS/Chantal   VBS/Cod.A
VBS/Columbia   VBS/Concon
VBS/CoolNot.A   VBS/CoolNote.worm
VBS/CoolNotepad.worm   VBS/Count
VBS/Davinia-A   VBS/Davinia@MM
VBS/Desk   VBS/Elva
VBS/Fireburn.a   VBS/Fireburn@MM
VBS/Fool   VBS/Fool.ini
VBS/Forgotten.A@MM   VBS/Freelink@MM
VBS/Freelinks.A   VBS/FriendMes-A
VBS/FriendMess@MM   VBS/Funny.a@MM
VBS/Funny.b   VBS/Funny.c
VBS/Funny.gen@MM   VBS/FunnyStory
VBS/FWSV   VBS/Gnu
VBS/Gnutella.worm   VBS/Godzilla@M
VBS/Gorum.a   VBS/Gorum.b
VBS/Gorum.c   VBS/GWV.a
VBS/Happy   VBS/Independance
VBS/Internal.1670   VBS/Internal.A
VBS/Jean.A.Worm   VBS/Jean@MM
VBS/Kak   VBS/Kakworm-D
VBS/KillMBR   VBS/LifeStages
VBS/LoveLet-A   VBS/LoveLet-B
VBS/Lovelet-BD   VBS/LoveLet-C
VBS/LoveLet-D   VBS/LoveLet-E
VBS/LoveLet-F (Sophos)   VBS/LoveLet-H (Sophos)
VBS/Loveletter.a   VBS/Loveletter.ab
VBS/Loveletter.ac   VBS/Loveletter.ad
VBS/Loveletter.ae   VBS/Loveletter.af
VBS/Loveletter.ag   VBS/Loveletter.ah
VBS/Loveletter.ai   VBS/Loveletter.ar
VBS/Loveletter.as   VBS/Loveletter.b
VBS/Loveletter.bd   VBS/Loveletter.be
VBS/LoveLetter.bi   VBS/Loveletter.bj
VBS/Loveletter.bk   VBS/Loveletter.c
VBS/Loveletter.d   VBS/Loveletter.e
VBS/Loveletter.f   VBS/Loveletter.g
VBS/Loveletter.h   VBS/LoveLetter.H (CAI)
VBS/Loveletter.i   VBS/Loveletter.j
VBS/LoveLetter.J (CAI)   VBS/Loveletter.k
VBS/Loveletter.L   VBS/Loveletter.m
VBS/Loveletter.n   VBS/Loveletter.o
VBS/Loveletter.p   VBS/Loveletter.q
VBS/Loveletter.r   VBS/Loveletter.s
VBS/Loveletter.t   VBS/Loveletter.u
VBS/Loveletter.v   VBS/Loveletter.w
VBS/Loveletter.worm   VBS/Loveletter.x
VBS/Loveletter.y   VBS/Loveletter.z
VBS/Loveletter@mm   VBS/Lucky
VBS/MCon-a   VBS/MCon-b
VBS/Mill   VBS/Mill.f@MM
VBS/mIRC   VBS/Mix
VBS/Monopoly@MM   VBS/Mutate
VBS/Netlog.e   VBS/Netlog.f
VBS/Netlog.worm.a   VBS/NetLog.worm.b
VBS/NetLog.worm.c   VBS/Netlog.worm.g
VBS/Newlove@MM   VBS/Nobyl
VBS/Nowobbler.A@mm   VBS/Out.A@m
VBS/OverBuf.gen   VBS/OverBuf.gen
VBS/Party   VBS/Pica-A (Sophos)
VBS/Pica.a   VBS/Pica.b
VBS/Pica.c   VBS/Pica.d
VBS/Pica.e   VBS/Pica.f.intd
VBS/Pica.g   VBS/Pica.worm.gen
VBS/Plan   VBS/Press
VBS/Prophecy@MM   VBS/Quatro@MM
VBS/Req.A@MM   VBS/RunScript.gen
VBS/RunScript.gen   VBS/RunScript.gen1
VBS/RunScript.gen2   VBS/RunScript.gen3
VBS/RunScript.gen4   VBS/Scary.A@MM
VBS/Scooter   VBS/Scramble.worm
VBS/Season   VBS/Seven.A
VBS/Seven.B@mm   VBS/Sheep-A
VBS/Sheep.a   VBS/Sorry.a
VBS/Sorry.D   VBS/Spammer
VBS/Stages.14559   VBS/Stages.2543
VBS/Stages.27356   VBS/Stages.worm
VBS/Stertor   VBS/Tam@M
VBS/Terra   VBS/Timo-A
VBS/Timofonica@MM   VBS/Tqll-A
VBS/Tqll.a@MM   VBS/TripleSix@MM
VBS/Tune.C   VBS/Tune@MM
VBS/Verlor   VBS/Yello
VBS/Ye...@M.intd   VBS_Calendarios
VBS_CHERNOBYL   VBS_Colombia
VBS_Columbia   VBS_DAVINIA.A
VBS_JEAN.A   VBS_Jer
VBS_KAKWORM.A   VBS_KAKWORM.A-M
VBS_LoveLetter   VBS_MCON
VBS_MCON.V04   VBS_REQ.A
VBS_SEASON.A   VBS_SHEEP.A
VBS_STAGES   VBS_TTFLOADER.A
VBS_WALLY_TRIS
Bastano.........???
^__^
A presto.
            ----------OSS !!!-----------
               Maestro Mario Cosentino
                    Juko Junior Club
                           Milano
 
http://www.juko-junior-club.it
 
http://web.tiscalinet.it/MarioCosentino
               icq number 46225702
                      --------------

 ha scritto nel messaggio
news:B69D2849.113%nin...@libero.it...


>>
Hybris va molto di moda in questi tempi, ma non e' il virus che sta girando
in questi giorni. tra i frequentatori di questo ed altri ng. Io non credo
molto alla storia del virus diffuso involontariamente da una persona che non
sa di averlo.
E' una caratteristica di Hybris ma non del virus che mi hanno mandato (per 3
volte), e me l'hanno mandato ad un indirizzo che non è il mio personale e
che non ho mai pubblicato sul ng, mentre non l'ho mai ricevuto al mio
indirizzo personale che. Ha tanto l'aria di essere un goffo tentativo di
crearsi un alibi.
Paolo

 sa di averlo.
Invece sě Paolo ;-)))
Almeno nel mio caso ^____^
Ti spiego... il virus non sta girando solo qui ma anche su altri Ng.
La prima copia era completamente "stealth"... i successivi sono invece
completi di Header... tra i quali ho riconosciuto varie persone
completamente ignare che ho provveduto ad avvisare.
Ciao,Stef_Ozzy/Muay Thai/Wing Tsun/D.A.C.I.E

>>
evidentemente parliamo di 2 cose diverse
Paolo