Newsgroup: it.hobby.cucina
Titolo: Virus e Tombolini

Uno dei piu' noti spacciatori di cibo online e' stato colpito da un
virus noiosissimo. Se vi arriva un'e-mail intitolata ILOVEYOU, non
aprite il file allegato!!!!!! Tale file si chiama
LOVE-LETTER-FOR-YOU.TXT.vbs.
Oggi questo virus ha ucciso il sistema di posta elettronica di alcune
sedi di istituzioni europee qui in Lussemburgo, e cinque minuti fa me
ne sono arrivate due copie dal Tombolini, il quale (non lo invidio)
sta bersagliando i suoi clienti in questo momento.
Tale virus legge la vostra rubrica e comincia a sparare e-mail a
raffica a tutti gli indirizzi che trova. Per ora non ne so molto di
piu', non ho ancora trovato riferimenti sui vari siti "istituzionali"
dei produttori di antivirus, ma sembra un funzionamento ormai gia'
collaudato.
Stateve accuort'
-- 
Ciao,
Giovanni

mitico... c'e' ancora chi usa la esecuzione automatica?
Paolo

e cosi' a mie spese ho imparato di essere ancora nell'indirizzario di
tom :)))
  vabbe', quqlcuno per cortesia lo avvisi by phone.  cellulare, visto
che oggi e' qui a parma tra i relatori di un convegno al CIBUS.
  Per quanto mi riguarda, se ricevete qualcosa da me, fate la cortesia
di scrivermi insulti in mail.  nel caso provvedero'.
Paolo

di scrivermi insulti in mail.  nel caso provvedero'.
Ma come, lo sapevi e lo hai aperto lo stesso?
Se non hai lanciato l'eseguibile non dovrebbe essere successo nulla.
-- 
Ciao,
Giovanni

Se vi arriva un'e-mail intitolata ILOVEYOU,
Piu' notizie a questo link:
http://vil.mcafee.com/dispVirus.asp?virus_k=98617
E' stata appena messa su, da circa un quarto d'ora, una pagina di
informazioni, anche se al momento sembra "overloaded".
-- 
Ciao,
Giovanni

 di scrivermi insulti in mail.  nel caso provvedero'.
credo siano stati gia' avvertiti. 
ciao,
alessandro

Addě Thu, 04 May 2000 16:47:07 +0200, Giovanni Albertone
<g_albertone@NOSPAM_MA_SENZA_NOSPAMhotmail.com> ha prodotto
questo scritto:
|Uno dei piu' noti spacciatori di cibo online e' stato colpito da un
|virus noiosissimo. Se vi arriva un'e-mail intitolata ILOVEYOU, non
|aprite il file allegato!!!!!! Tale file si chiama
|LOVE-LETTER-FOR-YOU.TXT.vbs.
AFAIK č pernicioso solo per OE. Meglio comunque non aprire
mai attach non sicuri con qualsiasi programma, perň.
Alice T.
-- 
We strolled through fields all wet with rain
And back along the lane again
There in the sunshine
In the sweet summertime
The way that young lovers do
          Van Morrison

mai attach non sicuri con qualsiasi programma, perņ.
Non confondiamo la nutella con la cioccolata. Il suddetto virus e'
pericoloso anche per Outlook (non OE, Outlook 97/98/2000 ecc.), il
quale e' usato in numerosissime aziende (lo userei anche a casa se
avessi un pc :-)
-- 
Ciao,
Giovanni

mai attach non sicuri con qualsiasi programma, perň.
Giustissimo. neppure quelli da persone sicure che magari sono in buona
fede e non si sono neppure accorte di avere un virus.
Per gli utenti di Pegasus Mail ricordo l'esistenza di un plug-in 
(Viruscan) che lo interfaccia con l'antivirus che **certamente** ormai
tutti avranno e **certamente** lo aggiorneranno periodicamente 
(gratuitamente) con le nuove definizioni dei virus che escono quasi a
livello settimanale. All'apertura di un allegato nel mailer,
automaticamente Virscan lo invia al vostro antivirus che se lo passa
al setaccio.
--
Gianmaria Fontana di Sacculmino

avessi un pc :-)
Pazienza per l'azienda dove vigono le politiche piu' standard ( leggi
oscurantiste) possibile, ma a casa, appena ti fai un pc, mettiti della
roba seria  :-)


oscurantiste) 
Ehm.... l'azienda....come dire.... sono io :-)
Le mie politiche oscurantiste pero' sono risultate in una gran
comodita'. Il sistema con Exchange server e client Outlook e' una
bomba, una volta che conosci un po' dei sui problemi strutturali :-)
Comunque, non per mettere zizzania, ma mi sa che Outlook 97/98/2000
molte gente che lo critica non lo ha mai usato e nemmeno visto in
fotografia. In compenso OE non lo userei manco morto come client di
posta elettronica, su quello siamo tutti d'accordo. Lo ho usato un
pochino, al limite, per le news, ma mi sono poi ripreso con Agent :-)
-- 
Ciao,
Giovanni

posta elettronica,
A quello infatti mi stavo riferendo; non mi sono accorto che tu
parlavi dello zio e non del nipotino scemo :-)


 Paolo
Certamente:ricorderai senz'altro *Happy99* che ha martoriato una marea di
utenti:anche quello si autoduplicava ed autospediva all'insaputa del
mittente.
La differenza e' che mentre Happy era solo un worm in fondo innocuo,I Love
You ti annienta il sistema.
Oggi in tv c'e' stato un comunicato ufficiale congiunto dei capi delle piu'
grosse aziende informatiche che hanno messo in guardia dai rischi di I Love
You:al momento non esiste antidoto e passa tranquillamente irrilevato
attraverso gli scans di utilities quali Norton e McAfee.
Saluti cauti
Loredana


va bene, comunque volevo dire un paio di cose. A casa uso OE, capisco 
non sia il massimo, ma esistono molte piu' ragioni per cui mi ritengo "stupido"
di questa.Lo uso da quando un mio computer "mori'" per via di un virus
che attaccava alcuni particolari files attraverso Eudora (uso da sempre
il Mac, dev'essere un'altra ragione di stupidita'). Devo dire che finora,
son passate circa 16 ore da quando ho aperto il messaggio "I love you", non
e' accaduto nulla. Ho anche ricevuto, tra i tanti (a casa ricevo circa
250 messaggi al giorno e OE, per quanto riguarda la gestione
mail, ha sempre funzionato a dovere, secondo i miei personali
gusti), un messaggio che indicava i files specifici attaccati perniciosamente
da "I LOVE YOU". Si tratterebbe in gran parte di files MP3. Proprio
oggi e' partita una causa enorme contro MP3. Sara' pure un caso, ma tale
virus sembrerebbe, almeno cronologicamente, connesso a questi problemucci.
ciao,
alessandro

 ha prodotto questo scritto:
|La differenza e' che mentre Happy era solo un worm in fondo innocuo,I Love
|You ti annienta il sistema.
Non esiste un virus in grado, cosě in quattro e quattr'otto,
di annientarti il sistema. Una volta esistevano virus che
riuscivano a fare danni serie sul disco, ma adesso sono
troppo facili da trovare e non li fanno piů. Incollo dalla
mailing list di The Bat:
|Attenzione da qualche giorno e' in giro un nuovo virus che si
|presenta sotto forma di attach con estensione ".vbs":
|arriva per posta con nomi differenti. [CUT]
|Vi incasinera' un po' macchina ed infettera' tutti i files grafici,
|gli mp3 
Insomma, niente di letale, come al solito. E, facendo un po'
di attenzione, non si prendono neanche questi virus. Basta
non aprire nessun attach senza prima avere verificato che
sia stato spedito di proposito (mandare una mail con
richiesta di conferma non č una cattiva idea).
Per saperne di piů si puň consultare anche l'indirizzo
http://www.symantec.com/avcenter/venc/data/vbs.loveletter.a.html
(anche lui affollato al momento).


Addì Thu, 04 May 2000 19:17:46 +0200, Gianmaria Fontana di
Sacculmino <gfds@_NO-SPAM_fontanafam.org> ha prodotto questo
scritto:
|A quello infatti mi stavo riferendo; non mi sono accorto che tu
|parlavi dello zio e non del nipotino scemo :-)
Detto questo, a parità di prestazioni, preferisco un
programma più piccolo (anche se più spartano graficamente) a
uno grande e lussuoso...


 Giovanni
-- 
Ciao
    Mariuccia®

uno grande e lussuoso...
Fai bene: un codice ridondante e' piu' facilmente pieno di bugs ed e'
comunque segno di cattiva programmazione; ho spesso paragonato
utilita' di pochi k ed erano veri gioiellini ben fatti e dolidi
laddove un programma con analoghe caratteristiche di 3 mega era
pietoso in tutti i sensi. L'ho detta superficialmente ma mi hai
certamente capito.


Svizzera.
Mariu', nunnepozzocchiu'! Da ieri alle 18 non si sente altro.
Ciao.
Sergio.

Non fa un po' ridere? Per farsi scrivere dall'ormai desaparesido
Tombolini c'e' voluto un virusse!
:-DDDD
Cris
-- 
------------------------------------
I bimbi buoni vanno in paradiso.
I bimbi cattivi vanno dove gli pare.
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Cristina Florědia
Firenze
per scrivere togli NUNROMPE
cristina...@NUNROMPEbassilichi.it

Ok. Per una volta certezze. Vi incollo qui sotto cosa dice
la symantec del nuovo worm.
Alice Twain
-- 
The Symantec AntiVirus Research center began receiving
reports regarding this worm in the early morning of May 4,
2000 GMT.
This worm appears to originate from Manila, Phillipines. It
has wide-spread distribution, infecting hundreds of
thousands of computers.
This worm sends itself to email addresses in the Microsoft
Outlook address book. It spreads itself via mIRC and infects
files on local and remote drives including files with the
following extensions: .vbs, .vbe, .js, .jse, .css, .wsh,
.sct, .hta, .jpg, .jpeg, .mp3, and .mp2. It also tries to
download a password-stealing Trojan horse program from a Web
site. 
Also known as: Lovebug, I-Worm.LoveLetter, VBS/LoveLetter.A,
VBS/LoveLet-A
Category: Worm
Infection length: 10,307 bytes
Virus definitions: May 4, 2000
Threat assessment: 
Damage: High
Distribution: High
Wildness: High
Wild 
Number of infections: More than 1000 
Number of sites: More than 10 
Geographic distribution: High 
Threat containment: Moderate 
Removal: Moderate 
Damage 
Payload: Overwriting files 
Payload trigger: On execution of email attachment
Large scale emailing: Sends itself to all addresses in the
Microsoft Outlook Address Book
Modifies files: Overwrites files with the following
extensions: .vbs, .vbe, .js, .jse, .css, .wsh, .sct, .hta,
.jpg, .jpeg, .mp3, and .mp2 
Degrades performance: Might clog the email server 
Distribution 
Subject of email: ILOVEYOU 
Name of attachment: Love-letter-for-you.txt.vbs 
Size of attachment: 10,307 bytes 
Target of infection: Shared drives: Copies itself over files
with the following extensions: .vbs, .vbe, .js, .jse, .css,
.wsh, .sct, .hta, .jpg, .jpeg, .mp3, and .mp2 
Technical description: 
When executed, the worm copies itself into: Windows
directory as Win32dll.vbs Windows System directory as
MSKernel32.vbs Windows System directory as
Love-letter-for-you.txt.vbs 
The worm checks if Winfat32.exe exists in the Windows System
directory. If the file does not exist, the worm sets the
Internet Explorer Start Page to a Web site with the file
Win-bugsfix.exe. This Web site is currently unreachable. It
appears to have been shut down, but the Web server might
just be overloaded. 
Norton AntiVirus detects the downloaded Win-bugsfix.exe as
PWSteal.LoveLetter. If the file exists, the worm creates the
following registry key: 
HKLM\Software\Microsoft\Windows\
CurrentVersion\Run\WIN-BUGSFIX 
to execute the file on start up. The Internet Start Page is
then replaced with a blank page. 
For each drive including network drives, the virus attempts
to infect files with .vbs and .vbe extensions. 
The worm also searches for files with the following
extensions: .js, .jse, .css, .wsh, .sct, .hta, .jpg, .jpeg,
.mp3, and .mp2 and creates a file with the same name, but
with a .vbs extension. 
The worm also spreads via mIRC by creating a script.ini file
in the mIRC program directory, which sends the dropped file
Love-letter-for-you.htm to other users in the chatroom. 
The worm uses MAPI calls to the Microsoft Outlook
application and creates messages by iterating through all
the addresses in the Microsoft Outlook Address Book. The
worm marks these recipients using the registry in attempt to
send them the mail only once.
The subject of the message is: ILOVEYOU 
The body of the message is: kindly check the attached
LOVELETTER coming from me. 
Attached to the message is the file:
Love-letter-for-you.txt.vbs 
Finally, the virus also drops the file
Love-letter-for-you.htm into the Windows System directory,
which is sent in conjuction with mIRC. 
Known variants of this worm:
VBS.LoveLetter.B (Lithuania)
email subject: "Susitikim shi vakara kavos puodukui..."
VBS.LoveLetter.C (Very Funny)
email subject: "fwd: Joke"
attachment name: "Very Funny.vbs"
Removal: 
1.Delete the files that Norton AntiVirus detects as
VBS.Loveletter.A and PWSteal.LoveLetter. 
2.Edit the Windows registry using Regedit.exe. Go to the
following registry key: 
HKEY_LOCAL_MACHINE\Software\
Microsoft\Windows\CurrentVersion\Run 
On the right-side of the window, look for the registry with
WIN-BUGSFIX inside its Name field. Right-click WIN-BUGSFIX
and click Delete. 
3.Restore your Internet Explorer Start Page.


virus sembrerebbe, almeno cronologicamente, connesso a questi problemucci.
mah, credo solo cronologicamente.  il nome dell'allegato e' qualcosa
tipo *.TXT.vbs, la sua estensione e' vbs, una specie di "eseguibile",
diciamo cosi', che mette in guardia l'utente esperto.  
l'utente poco accorto invece vede il TXT e non il vbs, pensa che sia
solo un testo e lo apre.  il fatto che sia qualificato come
mp-qualcosa anche quello credo sia artificiale (voglio dire, avranno
programmato il file per dire che e' un mp3) e che serva solo per
convincere al cliccaggio anche i piu' restii.

programmato il file per dire che e' un mp3)
Mi sa che non vi siete capiti. Il virus in questione non e' un mp3, ma
sembra sia programmato per alterare tutti i file mp3 (e molti altri
formati audio e immagini) che trova sull'hard disk. Non l'ho provato,
ma qualcuno che ci e' cascato potrebbe farci sapere se e' vero...
-- 
Ciao,
Giovanni

tendenza a zittire chi non gli sconfinfera.
pare anche a me.
Poi 'sti barboni! cosa costa loro mantenere aperta una linea con
chiamata normale e quindi chiamabile anche dall' estero? tanto in questo
caso mica pagherebbero loro, no?
Ciao
--
Insubrico = Diego
ICQ 32090712
http://www.ticino.com/usr/insubrico
Cinfrilla = Yamaha Diversion 600
Per saperne di più sull'Insubria
http://www.regioinsubrica.ch

 Mariu', nunnepozzocchiu'! Da ieri alle 18 non si sente altro.
Hai raggione, ma purtroppo sembra che la cosa sia piuttosto seria e se
parlarne può aiutare a "vaccinarsi" ...
A me successe una cosa simile mesi addietro con "PrettyPark", giuntomi
in una mail dal Venezuela da un alunno ignaro d'esserne il mittente.
Io, digiuna di tale worm, aprii l'allegato, pensando si trattasse di
un compito da correggere. Seppi quanto stava succedendo solo quando un
contatto di ICQ mi domandò se la mail che gli avevo spedito fosse
sicura. Non gli avevo spedito nessuna mail: lo stava facendo
prettypark a mia insaputa, prelevando gli indirizzi dalla rubrica di
OE. Notai, allora, che non prese gli indirizzi che ho nella rubrica di
Eudora, benché il maledetto file lo avessi aperto proprio da Eudora.
-- 
Ciao
    Mariuccia®

parlarne puņ aiutare a "vaccinarsi" ...
Se mi consenti ti posso dare alcuni consigli *spiccioli* frutto di anni di
esperienza (sono stato uno dei primi partecipanti al Computer Crime Club
presieduto da S.E. Carlo Sarzana di qualchecosachenonricordo):
1) Invertire l'ordine di *bootstrap* (attraverso il set-up) mettendolo in
"C,A" (normalmente "A,C"), in questo modo nessun dischetto dimenticato nel
lettore puo' provocare danni;
2) Poiche' lo scopo del *virusaro* e' quello di colpire duro facendo piu'
danno possibile (e quindi appoggiandosi su elementi estrememante comuni,
vedi OE) evitare di utilizzare programmi *normalizzati* strettamente legati
al sistema operativo. E se proprio non se ne puo' fare a meno, attendere
almeno qualche mese (finche' non si scoprano eventuali buchi sulla
sicurezza).
3) Non aprire *assolutamente* allegati con programmi o documenti word di
cui non ci sia la certezza dell'origine e, se non se ne puo' fare a meno,
controllarli prima con un buon anti-virus *aggiornato* (o accertarsi della
provenienza). 
4) Un'altra cosa che aiuta e' quella di modificare le directories standard.
Se il sistema ti chiede se va bene installare nella directory xxxxxxxx, tu
mettigli yyyyyy, il programma funzionera' lo stesso, ma se qualcuno cerca
di puntare direttamente potrebbe trovare una sorpresa.
Il punto 2 potrebbe sembrare eccessivo, ma non e' cosi'. Se non lo hai gia'
letto l' ILOVEYOU colpisce immediatamente solo gli utenti di W98/W2000 che
hanno caricato O.E. 5 e successivi. Purtoppo (ma non tanto) O.E. e'
diventato tanto diffuso da rapprentare esso stesso un pericolo. 
Ciao.
Sergio.
PS: Sara' pure fortuna *allo stato brado*, ma con questo sistema, fino ad
oggi, non ne ho preso neanche uno ed i danni nella banca dove lavoravo sono
stati limitatissimi (controllare 4000 persone non e' una cosa facile).

oggi, non ne ho preso neanche uno .....
Posso con orgoglio affermare lo stesso. Di virus, in circa 12 anni, ne
ho ricevuti parecchi, ma non ne ho preso neppure uno; non c'e' magia;
basta solo un po' di attenzione alle metodologie.


 ha prodotto questo scritto:
|ara' pure fortuna *allo stato brado*, ma con questo sistema, fino ad
|oggi, non ne ho preso neanche uno
Altrettanto. Qui facciamo libri e riceviamo ogni giorno
decine di file dall'esterno, tra dischetti ed e-mail, e
l'unica grave infezione che abbiamo avuto č stata, due anni
fa, quella da cap, quando ancora di virus macro si parlava
poco e niente.
Alice T.


che ne pensate della cucina messicana e della cucina tex mex?
sono gradite le visite al mio sito amatoriale sulla cucina d'oltreoceano:
http://users.iol.it/balam

applichi, per liberarti di me!
Hahaha....intanto passa, siediti bevi e mangia; poi si vede.
Ora mi vado a leggere che ne dicono al Norton antimamus; magari hanno
un set di definizioni :-) se non ti eseguo sono a posto.


Hai raggione, [...]
           ^^^
Chiedo scusa per quella terribile, doppia gi  :(((
Ciao
    MariucciaŽ
-- 
Ciao
    MariucciaŽ




Ed io che per un attimo mi ero convinto che, oltre che extracomunitaria,
pistoiese e sicula, fossi anche ...de Roma.
-- 
Bye
          Vitt
ICQ 56664938

Chiedo scusa per quella terribile, doppia gi  :(((
Mariu', visto che la *raggione* era la mia (;-)) ) avevo sorvolato, tanto
piu' che in gruppo di buongustai una *doppia* porzione e' sempre gradita!!
Pero' dopo avere letto i messaggi, una doppia porzione di firma e', come
dire, un po' ..... indigesta!!! :-PPP :))))
Ciao.
Sergio.

pistoiese 
Grossetana, quindi maremmana, non pistoiese quindi non garfagnina


 ha prodotto questo scritto:
|non pistoiese quindi non garfagnina
Casomai non pira...
Alix
-- 


Casomai non pira...
Č arrivata! bene.
Non sapendo scegliere tra mugellana e garfagnina, e nel dubbio che
ambedue fossero errate, ho sparato laprima certo che qualcuno avrebbe
colmato la mia ignoranza voraginesca in regionistica orografica.
Grazie, sulserio.
Allora gli abitanti di quella cengia tra al garfagnana ed il mugello
sino Piri, benissimo.
Ciao
--
Insubrico = Diego
ICQ 32090712
http://www.ticino.com/usr/insubrico
Cinfrilla = Yamaha Diversion 600
Per saperne di piů sull'Insubria
http://www.regioinsubrica.ch

 ha prodotto questo scritto:
|Allora gli abitanti di quella cengia tra al garfagnana ed il mugello
|sino Piri
No, gli abitanti di Iistoia sono piri, cosě almeno dicono i
bastardi cenciaioli, invece quelli di Montecatini sono
termali. Si tratta di una tera di fortissimi campanilismi.
Alix che si sta adattando al nuovo universo in cui spera
sempre di andare a vivere prima o poi.
