Newsgroup: italia.cagliari.discussioni
Titolo: Importante (se confermato)

Ciao a tutti,
forse lo sapete di già, ma mi sembra molto importante, se vero..
Martina Querforth
Oggetto: R: Importante
Donatella Ferraro
Oreficeria Rezzadore S.r.l.
Leggete molto bene
Oggetto: IMPORTANTISSIMO
ATTENZIONE: diffondere e far conoscere con la massima urgenza a tutti gli
indirizzi e-mail che conosci!
Nel caso avvenga il contatto denunciare il fatto alle autorità giudiziarie.
se ricevete una mail  intitolata
"I'M YOUR SHADOW! PLEASE PLEASE DON'T FORGET ME" non apritela
assolutamente!
Contiene un allegato che si auto attiva all'apertura della mail e si
inserisce nel computer senza che l'utente si accorga di nulla, poichè non
viene visualizzata nessuna finestra, messaggi o altro.
Questo programma consente a chiunque di controllare il proprio computer,
sfruttando un pericolosissimo bug caratteristico di quasi tutti i programmi
di chat e sconosciuto da molti, a volte persino
dagli autori del programma.
Ha infatti un bug dipendente da un file del sistema operativo che gestisce
tutte le comunicazioni attraverso internet (anche le reti intranet locali).
Il virus ha al suo interno alcune delle funzioni usate dagli hacker per
penetrare nei siti Web e dai pedofili x anonimizzarsi su internet.
Chiunque si colleghi al programma virus potrà penetrare in siti Web o
scaricare o creare materiale pedofilo utilizzando il tuo computer.
In questo caso il colpevole rilevato saresti tu, perchè i comandi ai siti
Web o lo scaricamento delle fotografie avviene tramite il tuo computer e
tramite il tuo collegamento internet.
Si sono già verificati casi di persone accusate di atti di pedofilia che
invece non ne avevano nulla a che fare, solamente erano state vittime del
virus.
Inoltre il programma è predisposto per utilizzare il tuo modem per
collegarsi a provider internazionali, facendo salire enormemente la
bolletta del telefono. Cio avviene nello stesso istante nel quale il tuo
programma riceve l'email, anche senza aprirla. Il virus non viene rilevato
da nessun antivirus e non c'è rimedio per ora.
La formattazione dell'hard disk non risolve il problema, infatti il virus
si insedia anche nella memoria flash bios della scheda madre e
ad ogni tentativo di formattazione di essa si sposta in memoria RAM e in
hard disk e viceversa.
L'unica soluzione è la sostituzione della flash bios e la formattazione
base dell'hard disk, previa disinstallazione della RAM
per successiva reinstallazione.
Se ricevete l'email non potete fare nulla. Significa che siete già stati
collegati ad un provider internazionale.
L'unica cosa che potete fare è disconnettervi, spegnere modem e computer e
scollegarlo dalla rete elettrica. In caso di riaccensione il
programma ricollegherebbe automaticamente il modem al provider.
La cosa peggiore è che il telefono rimarrà libero durante  questa
operazione, rendendo impossibile l'individuazione del provider chiamato.
Se ricevete questa mail spegnete computer e modem e contattate un tecnico
che sostituisca la flash ROM del bios.
Le operazione vanno eseguite in quest'ordine: scollegamento dell'hard
disk,montaggio della nuova flash bios, formattazione dell'hard disk su un
altro computer, rimontaggio dell'hard disk. Per le chiamate al provider
internazionale non c'è nulla da fare. Ormai i costi saranno addebitati.
Queste sono le tariffe di un collegamento internazionale: 3000 scatto
risposta, 2560 lire al minuto per i primi 3 minuti, 5000 dopo i primi 3
minuti.
Durante lo scaricamento della mail vengono eseguite circa 500 connessioni,e
x ognuna uno scatto alla risposta.
Questa informazione è stata passata da Microsoft.
Diffondetela immediatamente a tutte le persone che conoscete, anche perchè
il virus si auto trasmette a tutte le persone che avete nei contatti,quindi
se avete ricevuto l'email anche loro sicuramente ce l'hanno.
L'importante è avvisare le persone che si collegano molto a internet,
poiché vengono eseguite 500 connessioni al secondo per ogni connessione a
internet che si fa. Quindi in un ora si spenderebbero anziché le 2000 lire
della tariffa urbana, le 360.000 della tariffa internazionale.
--

operazione, rendendo impossibile l'individuazione del provider chiamato.
Non per dire, ma dopo aver letto una cosa del genere, tipo che usa il modem
e rimane libera la linea (magari fosse possibile senza isdn) e che anche
senza aprirla, ma solo scaricarla fa partire il virus, non vi viene il
sospetto che sia una grandissima CAZZATA?
Purtroppo i ng sono pieni di questa roba, almeno connettete il mononeurone
prima di ticchettare sulla tastiera.
Daniele

 ha scritto nel messaggio
news:988fmm$aqp$2...@lacerta.tiscalinet.it...


news:988fmm$aqp$2...@lacerta.tiscalinet.it...
Forse sono stato un tantino precipitoso, anzi sono io a chiederti scusa, il
fatto č che in quasi tutti i ng che frequento ho letto annunci del genere,
ed alla fine mi sono saltati i nervi.
ovviamente č bene stare in guardia da naked wife e shadow, cosě come per gli
allegati (reduce da un hibrys debitamente stoppato dall'AV) ma se si legge
bene il messaggio, ci si accorge che č un hoax, ovvero una presa in giro.
Daniele

 ha scritto nel messaggio
news:98arla$3gv$1...@lacerta.tiscalinet.it...


Bufalometro v. 2.1
Localhost Crew - Comunicato n. 2.
Questo nuovo modello di valutazione estende il bufalometro
2.0 originale (basato su una prima versione diffusa solo
clandestinamente) secondo le indicazioni date dai compagni
della cellula it.comp.sicurezza.varie. Il bufalometro e'
uno strumento che vogliamo diffondere tra le masse per
soddisfare i bisogni di conoscenze informatiche di cui i
padroni del sapere impediscono la trasmissione. Il suo
scopo e' aiutare le masse a riconoscere i veri nuovi virus
dai falsi messaggi di allarme diffusi dalla propaganda
contro-internettiana. Esso dovra' essere applicato a tutti
i messaggi ricevuti tramite posta elettronica o newsgrous
riguardanti l'uscita di nuovi e tremendi virus informatici.
Il contenuto del messaggio dovra' essere valutato secondo i
criteri di seguito elencati:
- L'allarme e' stato lanciato da IBM ovvero Microsoft ovvero
  America On Line ovvero la CNN (per l'Italia: TIN)
  ......... 50 punti (+10 se e' uscito ieri)
- Il messaggio oggetto dell'allarme puo' "insinuarsi in
  qualche modo nel computer"
  ......... 80 punti (+500 se entra / si attiva anche a
                      compiuter spento)
- Non puo' essere piu' cancellato
  ......... 40 punti
- Si sposta dall'hard disk alla RAM e viceversa ad ogni
  tentativo di formattazione, cosi' da resistere al medesimo.
  ......... 100 punti
- Distrugge irrimediabilmente il contenuto dell'hard disk
  nonche' l'hard disk stesso.
  ......... 120 punti
- Altera la struttura molecolare di uno o piu' componenti del
  computer infettato, trasformandoli in micidiali bombe.
  ......... 3.14 * 10^731 punti
- Si chiede di trasmettere l'allarme a tutti i propri contatti
  e su tutti i newsgroup e mailing list a cui si e' iscritti.
  ......... 70 punti (+10 se bisogna "avvertire rapidamente"
                      per "batterlo in velocità")
- Il corpo del messaggio ricevuto e' indentato in almeno tre
  livelli di quoting.
  ......... 80 punti
- Il messaggio ricevuto contiene la notizia sotto forma di
  messaggio allegato ovvero inoltrato.
  ......... 50 punti
- Il virus si trasmette tramite SMS ai numeri di cellulare
  presenti nella rubrica di Outlook, infettando senza rimedio
  anche i telefoni cellulari stessi.
  ......... 200
- Effettua X (X a piacere) connessioni a BBS pedofile mentre
  la mail viene scaricata a tariffa intercontinentale. Durante
  la telefonata la connessione ad internet non cade e il telefono
  rimane comunque libero.
  ......... 1000
Le fasce di valutazione sono le seguenti:
 < 50 punti         : possibile bufala
 tra 50 e 100 punti : molto probabile bufala
 tra 100 e 120 punti: sicuramente bufala
 > 120 punti        : ROTFLASTC
Questo comunicato e' stato redatto in una localita' segreta
(nome in codice: Bajor) dal coordinamento operativo dei
Localhost e diffuso in data odierna nei newsgroup
   it.comp.sicurezza.varie
   it.comp.sicurezza.virus
   it.comp.sicurezza.windows
e pubblicato all'indirizzo web
 
http://members.nbci.com/gouldukat/bufalo~1.txt
che abbiamo inizialmente violato grazie alle nostre sofisticate
conoscienze acuisite di acker; il suo gestore, successivamente
contattato, ha aderito in pieno alla nostra causa ed ora i
comunicati sono ospitati con il consenso del nuovo compagno e
raggiungibili dalla om page del sito. Il nuovo compagno (nome
di battaglia Raggio di Fuoco) ci prega anche di trasmettere il
suo comunicato, che dice che nei prossimi giorni sara' in linea
sullo stesso sito una versione piu' aggiornata delle HFAQ.
Seguiranno altri comunicati. Onore ai compagni caduti nella
impari lotta contro l'ignoranza informatica. La resistenza
continua.


ROTFLASTC!
meno male che lingenierria (l'ho scritto male apposta! ;) )
anti-virus ha fatto passi da gigante.
ora non avro' piu' timore quando leggero' questi avvisi! :)
grazie! :))))