Newsgroup: it.sport.arti-marziali
Titolo: Attenzione, virus!

Si sta diffondendo a macchia d'olio il virus Sirc 32, e qualcuno di voi è
probabile che ce l'abbia già visto che mi hanno bombardato solo sulle
caselle "marziali"; niente di male, il Norton l'ha subito preso e cacciato
in quarantena a calci in culo.
Sono già uscite 8 varianti quindi non posso dare indicazioni esatte, il
messaggio di solito è in inglese con l'invito di dare un'occhiata
all'allegato, qualche volta invece in spagnolo; l'allegato è il
virus vero e proprio, lungo circa 150 kb e con doppia estensione  in modo da
non sembrare un programma ad una occhiata superficiale; in alcune versioni
da solo fastidio coi files grafici, in altre blocca la macchina al riavvio.
Basta aggiornare l'antivirus (McAfee versione superiore al 4048 o Norton a
partire dal 18/07); per controllare a mano vedere se c'è il file sirc32.exe
nella directory Windows, in quella di sistema e nel cestino (che di solito
non viene controllato dagli antivirus). Cancellatelo pure, ma avrete
problemi perché viene manipolato il  registro facendo riferimento a quei
files. Dicono che infetti anche altri sistemi (mac e Linux) ma non ho
approfondito.
Paolo

 in quarantena a calci in culo.
Mi accodo: oggi ho parlato con un ex isamista che non posta ne lurka 
piu'. C'è in giro un virus chiamato I.Worm.Magistr . In azienda un 
collega (paura! se penso che è collegato a me tramite rete interna) sdi è 
preso I.Worm.HappyTime.
Ho controllato sul sito 
http://www.avp.it
 ed esiste anche I.Worm.Sircam.
Le informazioni sui nuovi virus sono comodamente e facilmente accessibili 
dalla pagina principale del sito che ho dato.
Magistr, in particolare, sembra essere MOLTO pericoloso. Quello preso dal 
mio collega (che si occupa di siti internet), invece, si è diffuso su 
tutti i file HTM del suo pc... (avete sentito bene è in grado di 
infettare gli HTM attaccandovi uno script binario/vbs). Se lo uploadavamo 
per sbaglio sui siti dei clienti era un disastro (chiaramente è stato 
intercettato dagli anti virus - fortunatamente).
I Virus in questione sono in giro da pochissimi giorni e sono 
classificati come Wild (cioè si sono parecchio diffusi).
Insomma: all'occhio...
(ma perchè non ve ne andate al mare invece che stare al pc, voi che 
potete... ;-)))
Tac
(aikido)

 infettare gli HTM attaccandovi uno script binario/vbs). Se lo
Esatto!
Ciao,Stef_Ozzy/Muay Thai/Wing Tsun/D.A.C.I.E

 Esatto!
Vissuta sulla nostra pelle.
Tac
(aikido)

 preso I.Worm.HappyTime.
a me l'altro giorno č arrivata una mail con dentro un
November99.exe... subito cestinata.
Che roba era?
Blue.

 Vissuta sulla nostra pelle.
purtroppo c'è poco da fare: è un puro caso che l'aggiornamento del mio
Norton scattasse proprio il 17, giorno che è uscito SIRCAM. Quando ho visto
l'attachment ero sicuro al 101% che si trattasse di un virus ma l'ho aperto
per avere la conferma; pensavo di essere protetto; e lo ero, ma proprio per
un pelo.
Certo, avrei messo a posto in una mezz'ora, ma la maggior parte delle
persone non avrebbe saputo nemmeno da dove cominciare.
Paolo

 Che roba era?
Preistoria... dovrebbe essere un virus del 92, fatto in Italia e residente
in memoria dos. Si attacca ad ogni file com od exe quando lo esegui e dopo
un pó i files diventano enormi e ineseguibili.
Qualunque antivirus, anche non aggiornato,  dovrebbe mettersi a ridere e
levarlo subito. Molto pericoloso per chi pensa che gli antivirus siano roba
per "gli altri".
Paolo

 persone non avrebbe saputo nemmeno da dove cominciare.
...forse. Non è così facile, com'è sembrare, a leggere il sito avp.
Ciao
Tac
(aikido)

 per avere la conferma;
Un po' bizzarro come metodo per verificare se un file è un virus o meno...
:-)
Personalmente non apro mai allegati .exe, .bat e .com (ma esisteranno ancora
i .com? Ah! Caro vecchio dos...), anche se mandati da amici.
Ciao
Nerone

 i .com? Ah! Caro vecchio dos...), anche se mandati da amici.
Sì, sì che esistono. 
win.com
, per esempio, virus altamente distruttivo :))))
(Simpatico era il file batch contenente l'istruzione:
format c: /autorun
che sfruttava una funzione non documentata di format che non faceva apparire
alcuna domanda...)
Ciao
Tagt (Aikido)
--
Namarië Valinor

 i .com? Ah! Caro vecchio dos...), anche se mandati da amici.
Esistono. Addirittura ne hanno fatto un paio per recuperare computer sui 
quali, a causa di virus, gli exe non potevano piu' essere eseguiti.
Tac
(aikido)

Un guaio. 
Ragazzi, Happy Time confronto al Magistr č uno scherzo da bambini. Ho
letto cose devastanti di quest'ultimo, č classificato ai massimi gradi
di pericolositŕ. Pare che sia anche in grado di 'automodificarsi' per
rendersi non rintracciabile dagli antivirus. Stateci molto attenti.
Ciao
Geppo
--
Non c'č peggior troll di chi non vuol capire (e io non voglio)

 rendersi non rintracciabile dagli antivirus. Stateci molto attenti.
Non credo, visto che usa sempre frasi piu' o meno standard per inviarsi 
(a meno che non ci siano nuove versioni).
Tac
(aikido)

 rendersi non rintracciabile dagli antivirus. Stateci molto attenti.
E ched è, un Ningia®?


E ched č, un NingiaŽ?
Che domande... no. Fa WT.


 Che domande... no. Fa WT.
Distrugge 13 MB al secondo®?


(a meno che non ci siano nuove versioni).
Uhm, non ho sottomano la rivista dove l'ho letto, ma mi pare che ad
ogni infezione di nuovi file cambi leggermente il suo codice. Quando
ritrovo l'articolo sarň piů preciso.



Già... ma se quello intanto ha cambiato forma e l'articolo ora parla,
chessò, di giardinaggio?


 ritrovo l'articolo sarò più preciso.
Vedremo. In ogni caso finchè cambia leggermente non è un problema.
Basta che le versioni del virus abbiano qualcosa in comune fra loro.
(i virus mutanti non sono certo una novità ne esistono alcuni capaci di 
miliardi di varianti..)
Tac
(aikido)

chessò, di giardinaggio?
Ovviamente in quel caso, ho ragione io.
Ciao
Geppo
--
Non c'è peggior troll di chi non vuol capire (e io non voglio)

 
"I virus tendono a comparire e propagarsi in poche ore; Anna Kournikova 
il giorno dopo non c'era già più" ha affermato Perry. "Il motivo è che 
funzionavano tutti allo stesso modo. Utilizzavano Microsoft Outlook e lì 
cercavano gli indirizzi. (SirCam) utilizza SMTP, perciò funziona con 
qualsiasi client di posta. E invece di utilizzare la rubrica, usa la 
cache del browser. Questo fa sì che abbia una natura completamente 
diversa".
Se per sbaglio il tuo indirizzo marziale è stato pubblicato sul web 
(deja, sito aikikai, etc..) senza antispam, beh...
Può arrivare virtualmente da chiunque.
Tac
(aikido)

 Puň arrivare virtualmente da chiunque.
Non puoi mettere antispam negli indirizzi che devi rendere pubblici, non ti
sembra?...
Comunque oggi mi č arrivato il primo virus "non marziale". L'unica soluzione
sarebbe di non dare l'indirizzo a NESSUNO. Piú sicuri di cosí...
Paolo

 i .com? Ah! Caro vecchio dos...), anche se mandati da amici.
Purtroppo in questo modo migliaia  e migliaia di ditte smetterebbero di
funzionare. Inoltre da molto tempo gli appestatori hanno cominciato a
mascherare i nomi dei files in modo che non sembrino eseguibili, e  SIRCAM č
uno di questi.
Paolo

 ...forse. Non è così facile, com'è sembrare, a leggere il sito avp.
devi smanettare sui files di sistema, autoexec e config per chi ce li ha
ancora e poi win.ini e system.ini. Non è molto difficile per un informatico.
Per gli altri ovvio che è meglio lasciare perdere.
Il registry lo rimetti a posto poi quando hai tempo, se il file non esiste
piú non è che la macchina si blocca perché c'è un riferimento sbagliato nel
registry; questo succede solo con i legacy system files
Paolo

 uno di questi.
Basta settare win perchč mostri l'estensione di tutti i file, anche di 
quelli di tipo conosciuto.
Tac
(aikido)

 sarebbe di non dare l'indirizzo a NESSUNO. Piú sicuri di cosí...
Perchè non buttare via direttamente il computer allora?!...
Tac
(ah già... giochi ancora ad invaders..)

 quelli di tipo conosciuto.
molti non lo vogliono, e in ogni caso negli uffici che vivono di
comunicazione gli allegati li devono aprire per forza; fai conto che
aspettano un docuento necessario per una gara d'appalto che scade tra 3 ore,
non aprono l'allegato perché non si fidano?
e mo' basta che stiamo allegramente OT...
Paolo

 e mo' basta che stiamo allegramente OT...
Chissenefrega, il ng è in periodo di crisi estiva.
E poi l'ot è lecito se lo segnali nel topic (ma quando mai?!?!) secondo 
l'ultima codifica Battleangel/Geppo WD.
Tac
(aikido)

l'ultima codifica Battleangel/Geppo WD.
A parte il fatto che non ho mai detto nulla del genere, WD non lo
accetto (per forza... non so che cacchio vuol dire).


 accetto (per forza... non so che cacchio vuol dire).
Weather Dependent... :-)))
Tac
(aikido)

Weather Dependent... :-)))
Ah bene ora lo so. Ma non ho mai detto nulla del genere lo stesso ;)
(sai cosa me ne frega a me se postate OT? un vero post IT devo ancora
vederlo)


 
Bugia...
Tac
(aikido)

 ne conosci di meglio?
Sě: non aprire gli eseguibili. Ho cestinato decine di .exe mandati da amici,
che erano probabilmente innocenti giochini.
Questo sistema si chiama AVP.
Anti Virus PassivoŽ. :-)
Nerone

Bugia...
Dirò di più: il vero post IT secondo me non esiste proprio.


 Dirò di più: il vero post IT secondo me non esiste proprio.
Serile retorica... :-DDDD
Per convenzione esiste. :-)
Tac
(aikido)

Per convenzione esiste. :-)
Piů che altro per convinzione.
Ciao
Geppo
--
Non c'č peggior troll di chi non vuol capire (e io non voglio)

 Anti Virus PassivoŽ. :-)
appunto, amici; chi lavora riceve invece, molto spesso, eseguibili di lavoro
come zip compressi o altro per non parlare dei famigerati documenti word od
excel. E se il virus compe capita spesso sta in un file che gli serviva
serve assolutamente, quando mi chiamano la prima cosa che mi chiedono non č
di pulire il computer ma di recuperare il file.
Paolo

 prima di aggiornare il Norton al 18/07. Non sai i casini.
li so, li so... io ho dei clienti che mi stanno chiamando al telefono da
Bruxelles.
Paolo

 Bruxelles.
E fatti una corsetta...
Tac
(aikido)

Che palle tutte ste preoccupazioni di 'sti windowsisti !
Iniziare ad adottare degli OS un pò + sicuri ( chenneso, 
linux per uso desktop, un BSD per chi opera principalmente 
in rete) ... e iniziare a scambiare documenti in formati che
chiunque può aprire (senza essere schiavi dell'ultima modifica
che Gates ha deciso di fare ad un formato file costringendo
chi volesse aprirlo senza usare windows a trafficare), no eh  ?
Staremmo tutti meglio ... tranne chi vende gli antivirus.
Certo i virus sono possibili su qualsiasi OS, ma windows sembra
fatto apposta per arricchire la Symantec !
-- 
Tae Kyon

 fatto apposta per arricchire la Symantec !
E per essere usato dai piu' stupidi (per questo è diffuso).. D'altra 
parte anche gli stupidi hanno diritto di usare il computer.
Visto che siamo nell'ot. Per non far apparire il banner di hobbiton 
sulla pagina web basta richiamarla come 
http://hobbiton.org/~mikalzet
piuttosto che 
http://mikalzet.hobbiton.org
 , almeno per ora...
Se non ti piace il metodo magari puoi usare un servizio di ridirezione 
senza banner (basta tenere disattivata l'opzione statistiche) come 
cjb.net
 per portare l'utente alla tua pagina.
Ciao
Tac
(aikido)

On Thu, 2 Aug 2001 
Tae_...@hobbiton.org
 wrote:
 >Che palle tutte ste preoccupazioni di 'sti windowsisti !
 >
 >Iniziare ad adottare degli OS un pò + sicuri ( chenneso, 
 >linux per uso desktop, un BSD per chi opera principalmente 
 >in rete) ... e iniziare a scambiare documenti in formati che
 >chiunque può aprire (senza essere schiavi dell'ultima modifica
 >che Gates ha deciso di fare ad un formato file costringendo
 >chi volesse aprirlo senza usare windows a trafficare), no eh  ?
AMEN!
A pro... Sono tornato !!
--
Mentore Siesto
Team OS/2 Italia (
http://www.teamos2.it
)
Home page:
http://www.geocities.com/Tokyo/Temple/8529/index.html