Newsgroup: it.arti.cartoni
Titolo: VIRUS - Attenzione sono infetto (non scherzo :(((( )

Attenzione. Questa sera ho scoperto di avere un virus!
Il nome e' WORD_Kilo_B e si e' attaccato a un sacco di file .txt e
.htm
La cosa pero' piu' GRAVE e' che l'ho saputo solo grazie a Silvio (un
mio amico), il quale si e' trovato dei msg rifiutati (o qualcosa del
genere) perche' infetti.
Quindi e' molto probabile che questo virus riesca a diffondersi via
internet (altro che il vecchio "good times" :((((((().
So che vi sembrera' assurdo e magari, conoscendomi, penserete ad uno
scherzo, ma vi GIURO che e' la verita'.
Purtroppo da un controllo, e' risultato che il 90% delle mie sign era
infetto!!
Non so cosa possa fare questo virus, ma siete FORTEMENTE invitati a
fare uno scan del vostro HD usando un antivirus che lo riconosca.
ATTENZIONE: NON STO SCHERZANDO!
E' tutto (purtroppo) vero. Ho perso 2 ore a mettere a posto i bookmark
per non perdere tutti i siti Importanti e ho dovuto cancellare
MOLTISSIME mail per me importanti.
Qui sotto troverete il report del PC-Cillin 95 ha fatto e potrete
vedere che file avevo infettati.
Mi dispiace moltissimo per qualsiasi danno o problema io vi possa aver
causato.
Ciao
mattia
REPORT:
Sono stato recentemente attaccato da un 
virus.
Il virus WORD_Kilo_B ha infettato i file 
 C:\Documenti\bookmarks\bookmarks.htm,
 C:\Documenti\HTML\nuova\it_alt.htm,
 C:\Documenti\HTML\nuova\risultati.txt,
C:\Programmi\Netscape\Users\mdc\bookmark.htm,
 C:\Programmi\Netscape\Users\mdc\cache\M03150TJ,
C:\Programmi\Netscape\Users\mdc\cache\M0A566L7.HTM,
 C:\Programmi\Netscape\Users\mdc\cache\M0P1CADH,
C:\Programmi\Netscape\Users\mdc\cache\M0QBDN9O.HTM,
 C:\Programmi\Netscape\Users\mdc\cache\M16TFPGA,
C:\Programmi\Netscape\Users\mdc\cache\M1PJ7G1R.HTM,
 C:\Programmi\Netscape\Users\mdc\cache\M1QT1H9O.HTM,
C:\Programmi\Netscape\Users\mdc\cache\M1UPG31P.HTM,
 C:\Programmi\Netscape\Users\mdc\cache\MUCKJ1VU,
C:\Programmi\Netscape\Users\mdc\cache\MUIQU5GE.HTM,
 C:\Programmi\Netscape\Users\mdc\cache\MUNBBNUL.HTM,
C:\Programmi\Netscape\Users\mdc\cache\MUR9OR60.HTM,
 C:\Programmi\Netscape\Users\mdc\cache\MUTNA3PH,
C:\Programmi\Netscape\Users\mdc\cache\MV62CF2R.HTM,
 C:\Programmi\Netscape\Users\mdc\mail\sent,
C:\Programmi\Netscape\Users\mdc\prefs.js,
 C:\Varie\sws editor\readme.txt,
 C:\WINDOWS\Menu Avvio\Internet\indirizzi.txt,
 D:\Giochi\quake\ID1\MAPS\MINI.TXT,
 E:\INTERNET\censimento.htm,
 E:\INTERNET\hentai link.htm,
 E:\INTERNET\IENA\emulatori.html,
 E:\INTERNET\IENA\rom.html,
 E:\INTERNET\Immagini\nuove\IENA - Italian Emulation News Agency.url,
 E:\INTERNET\Immagini\nuove\Roms.url,
 E:\INTERNET\news\Jap\altri links di news.html,
 E:\INTERNET\news\Jap\links.html,
 E:\INTERNET\news\Jap\slayers\header.html,
 E:\Programmi\Eudora Pro 3.0\1-Comics.fol\Storia.fol\spedite.mbx,
E:\Programmi\Eudora Pro 3.0\1-Comics.fol\vecchi.fol\gennaio.mbx,
 E:\Programmi\Eudora Pro 3.0\2-Marvel.fol\spedite.mbx,
 E:\Programmi\Eudora Pro 3.0\daevader.mbx,
 E:\Programmi\Eudora Pro 3.0\motenai.mbx,
 E:\Programmi\Eudora Pro 3.0\Sigs\beta.txt,
 E:\Programmi\Eudora Pro 3.0\Sigs\calvin.txt,
 E:\Programmi\Eudora Pro 3.0\Sigs\firma.txt,
 E:\Programmi\Eudora Pro 3.0\Sigs\indirizzi.txt,
 E:\Programmi\Eudora Pro 3.0\Sigs\listowner.txt,
 E:\Programmi\Eudora Pro 3.0\Sigs\manga.txt,
 E:\Programmi\Eudora Pro 3.0\Sigs\record.txt,
 E:\Programmi\Eudora Pro 3.0\Sigs\rough.txt,
 E:\Programmi\Eudora Pro 3.0\Sigs\sondaggio.txt,
 E:\Programmi\Eudora Pro 3.0\Sigs\supremo.txt,
 E:\Programmi\Eudora Pro 3.0\videogam.mbx,
 E:\Programmi\mirc\log\#marvelit 97-07-16.log,
 E:\Programmi\mirc\urls.ini,
 E:\Programmi\Schizofrenia!\SchizoSigz!\MattiaSchizoHeader.txt,
E:\Programmi\Schizofrenia!\SchizoSigz!\SchizoHeader.txt,
 E:\Programmi\Schizofrenia!\SchizoSigz!\Signature.txt .
L'ho scoperto usando PC-cillin 95 con il virus 
file n. 315.
Poiché ci siamo scambiati dei file, è possibile che anche 
il tuo PC possa essere infetto da qesto virus.
Ti consiglio di fare lo scan del tuo sistema per cercarlo 
per la tua sicurezza.
In caso di rilevamento di un virus trasmetti 
questo messaggio a chiunque possa ssere entrato in contatto 
con questi file.

contenevano un virus. Che cavolo hai inviato in lista?
Io che non uso normalmente antivirus, perche' so che la probabilita'
di prenderne uno e' vicina all'1%, casco dalle nuvole e faccio uno
scan.
Come detto prima trovo il virus WORD_Kilo_B. Passo 3 ore a salvare i
file infettati in copie di backup e a cercare di salvare il salvabile.
Faccio quello che sara' stato il 5 scan della serata (che per girare
in 3 giga ci mette un bel po') e sono pulito.
Scarico la posta e invio i msg di allerta e l'antivirus mi dice che il
file in.mbx (la mailbox di eudora) e' infetto.
Allora mi incavolo e scarico il nuovo aggiornamento del PC-Cillin
(#319) e con questo...MIRACOLO non c'e' piu' nulla :PPP
Insomma, come sospettavo, sembra che fosse l'aggiornamento #315 ad
essere difettato.
Questo cmq non spiega la mail del mio amico. Certo e' possibile che il
server in questione avesse il mio stesso antivirus con lo stesso
aggiornamento, ma capirete che la probabilita' e' alquanto remota.
Mettetela cosi': un msg utile l'ho pur sempre mandato. Infatti almeno
adesso sapete che il virus file #315 e' difettato ^_____^
Ok, vediamo se qualcuno sa spiegarmi cosa e' successo :)
Scuse ovviamente a tutti se ho combinato casini ^___^
Ciao
       MENDO
Comandante delle Forze Armate del Gedam
Leader indiscusso delle Armate della famiglia Mendo
*togliere il NOSPAM dall' indirizzo e-mail*
******** WORK IN PROGRESS ********   Fan n° di:   
*                                *
*  Mendo will be on-line soon !  *   2 di Rough
*                                *   2 di Adachi
*  Wait for the Mendo Family!    *   1 di Nadia (amore mio..)
*                                *   1 di Aragorn
******** WORK IN PROGRESS ********
Greetings by Mendo aka Mattia
*togliere il NOSPAM dall' indirizzo e-mail*

 not delivered.
[fine]
Per la cronaca il server non mi ha avvertito come scritto qui sopra.
CIao


        MENDO
Se esistessero questi file venderei il modem e non rinnoverei
l'abbonamento...
NON E' POSSIBILE FARSI INFETTARE DA UNA MAIL SOLO LEGGENDOLA
NON E' POSSIBILE FARSI INFETTARE DA UNA MAIL SOLO LEGGENDOLA
-- 
Sono Juza delle nuvole.
Sono un uomo libero.
Le nuvole sono la mia casa.
Sono nato libero e moriro' libero.
Lorenzo Vocaturo
juz...@mbox.vol.it

Vai a capirci qualcosa.... :/
Bhe, se' davvero un macrovirus e' probabile che abbia cercato dei file
ASCII 7 bit per scriversi... o forse no.. come ho detto non sono
troppo ferrato, non so neanche come sia fatta esattametne una macro di
word... :-)
-               Highlander
-
-       Major of IACity (aw 10798S 0W)
-         Eminenza Grigia dell'ASTF
-      (Andrea Santoro)    mc8...@mclinkCUTIT.it
- *per scrivermi ELIMINATE il "CUTIT" dall'e-mail address*       
- Look my HomePage at: 
http://www.mclink.it/personal/MC8835/
-
- "...per la gloria eterna della Fanteria, splenda il nome,
-                splenda il nome di Rodger Young!"

NON E' POSSIBILE FARSI INFETTARE DA UNA MAIL SOLO LEGGENDOLA
Coe al solito tutto e' relativo...
Dipende dal mezzo che la legge; se questo mezzo esegue qualcosa senza
chiederti il permesso la possibilita' esiste e come e' stato gia'
notato precedentemente e' possibile, almeno in linea di principio
creare un "virus" chepossa attaccare un singolo programma di posta
sfruttandone alcuni buchi (avete mai sentito parlare di Internet Worm?
guarda caso tra le altre cose sfruttava proprio un buco nel programma
di smistamento della posta, se ben ricordo)...
Naturalmente dobbiamo diffidare di falsi allarmismi, almeno per ora (e
finche' non si diffondera' uno standard di esecuzione automatica).



Membro delle Gloriose Brigate Takahashi sezione NordOvest
Membro attivo AntiSailorTaskForce
Estremo sostenitore del caffe' in tutte le sue forme conosciute e non
Fan #(varia) di tante serie che non sto' ad elencarle

Eh si, la qualita' non e' solo in casa Microsoft :P
Comunque in futuro non allarmarti piu' per i file txt e html,
solo i doc posso essere infettati...
-----= ^__^ Ciao By Tonilia !!!! ^__^ =-----
IRCnet : Tonilia o MillnniuM (raro) in #amicitalia e #osteria
HomePage ---= UNDER CONSTRUCTION =---
http://www.geocities.com/TelevisionCity/3822
Guida e VOTI agli episodi di MillenniuM in ITALIANO!!!!!
Fan #1 di Zel e Fan(e basta!!) di quasi tutto quello che ho letto!!!!!
Saro' piu' preciso in futuro...
Per reply fare attenzione all' antispam...

ad un aggiornamento con bug del PCCillin :(
e che t'avevo detto?
posso aggiungere nella sign "sistemista #1 di IAC" ??
(o forse quello e' theGio...)
vb.
www.poli.studenti.to.it/~bertola/conan/
 la piu' vista pagina su Conan
webmaster 
www.poli.studenti.to.it
 (visita il nostro Prometeo)
conanologo diplomato, faqmaster vario, net.addict
naturalmente lisergico anche se imbottigliato come sgorga dalla sorgente
ignorante #1 di IAC - antifan #1 di chi scrive fan/antifan #n nella sig.