Newsgroup: it.comp.aiuto
Titolo: Virus o bufala???

Non lapidatemi, non è il solito annuncio di un nuovo virus da e-mail,
riporto semplicemente quanto trovato su una rivista
PC Magazine di Novembre pag.402
Macro virus Share fun.
La particolarità di questo programma risiede nel fatto che il virus ha come
obbiettivo Microsoft Mail. La caratteristica principale di share fun è
quella di riuscire a diffondersi autonomamente, utilizzando i canali della
posta elettronica. Il programma virale è infatti in grado di generare un
messaggio e-mail avente come oggetto "You've GOT to read this!". Una volta
aperto il documento infettato da share fun si duplica nell'ambiente
Microsoft Word. Se MS Mail è presente nel sistema, share fun continua a
diffondersi, sceglie casualmente 3 indirizzi  presenti nella lista e-mail
dell'utente e generando altrettanti messaggi aventi ancora come oggetto la
stringa "you've GOT to read this!". I documenti infetti originali si
attaccano ad ogni messaggio e quindi una volta aperti dal destinatario
ricominciano la procedura d'infezione.
Ora, è la solita bufala o questa volta è una cosa seria trattandosi di
macro-virus, non è che me ne intendo più di tanto...
-- 
Per rispondere sostituisci  M D 5 4 2 6 a ShieldsOn
e togli ciriciao

Risposta da vero esperto:
Mah? Boh, forse... non ne sono sicuro.. mi sa che e' una bufala!!

 macro-virus, non č che me ne intendo piů di tanto...
Non e' una bufala. L'articolo parla di un macro virus che esiste
realmente. Solo che lo fa (molto poco utilmente) con almeno 6 mesi di
ritardo. La notizia, infatti, e' del Febbraio-Marzo di quest'anno. E il
virus viene indentificato da tutti gli antivirus degni di questo nome.
Una ricerca con AltaVista o motori affini, produrra' una messe di
informazioni sul Macro.Word.Sharefun. A suo tempo, ne abbiamo discusso
anche in questo newsgroup. E sottolineo "a suo tempo". Quello di PC
Magazine e' davvero un bell'esempio di "tempestivita' della notizia" :-)
regards,
Paolo.
-- 
Future Time di Paolo Monti     
ftp://volftp.tin.it/pub2/avp
AVP & IDA Distribution Italy   e-mail: 
mc3...@mclink.it
Rome (Italy)                   BBS: +39-(0)6-9456041 (8N1) - 33.600
Phone/Fax: +39-(0)6-5003161    (BBS Note: press J 7 to enter AVP Conf.)

 notizia" 
Scusate l'OT, ma perchè continuate a comprare 
una rivista palesemente ridicola come PC Magazine?
Il mercato dovrebbe fare la selezione dei prodotti 
migliori a scapito dei più mediocri (come la suddetta
rivista).Non ho preconcetti ma parlo per esperienza
diretta.
Ciao
********************************
Angelo Russello
ci...@usa.net
REMOVE skassa BEFORE REPLYING!!
********************************

 macro-virus, non č che me ne intendo piů di tanto...
Mah io non me ne intendo poi molto. Pero' per capire se sia o meno una
bufala dovresti esaminarla con attenzione: se e' prevalentemente
pezzata, se presenta un atteggiamento tranquillo, se assomiglia
vagamente ad una mucca -> allora ci sono buone possibilita' che sia una
BUFALA!
__________________________
Gli spammers sono stupidi - non v'e' dubbio.
Voi invece siete arguti e se vorrete scrivermi direttamente sostituirete
nell'indirizzo un pagamento d'affitto con una rete libera :)

virus viene indentificato da tutti gli antivirus degni di questo nome.
Come funziona un virus del genere ?
Tramite allegato ?
Se si dice i virus non si diffondono tramita posta elettronica, in
quanto quest'ultima e' solo testuale, allora deve per forza esserci un
allegato, e se si, chi esegue un allegato di provenienza sconosciuta ?
CIAO
Marcello

 allegato, e se si, chi esegue un allegato di provenienza sconosciuta ?
Nessuno che e' a conoscenza del problema. Ma considera che tanta gente
ha un'idea ancora molto nebulosa riguardo ai macro virus e al modo in
cui funzionano. 


 Tramite allegato ?
UN virus del genere funziona solo  se l'utente e' cosi' sprovveduto da
far  aprire    automaticamente gli   attachment.   Gli  attacment   si
decodificano,   e  se sono   programmi  o file   di   programmi con un
macrolinguaggio, si passano al vrus-scan.
Queste macro-virus esistono  dai tempi di 1-2-3  per dos e si  possono
creare per ogni programma che abbia un linguaggio macro, meglio ancora
se con una macro di startup.
La macro non fa  altro che replicare  se` stessa ed eventualmente fare
disastri.
Attenzione, i dati nello header sono alterati per proteggermi dagli spammer.
L'indirizzo corretto e' nella firma.
o   oooooo	Gian Uberto Lauri        "So, are you working on finding
      o    o	
sa...@dei.unipd.it
        that bug *now* or leaving it until
     o o				  later?" - "Yes!" 

cui funzionano. 
Beh, pero' chi usa la posta elettronica, quindi Internet e quindi un
pc, certe cose le dovrebbe sapere, o almeno dovrebbe cercare di
informarsi.
Lo sanno tutti che su Internet e' notevole la diffusione di virus...
CIAO
Marcello

A scanso di equivoci...
http://www.mcafee.com/support/hoax/join.asp
Ciao e buon lavoro - Francesco
-- 
----------------------------------------------------------------------
Ferretti Francesco
Novell CNE - Microsoft PS
email: 
ferr...@ifoa.it
, 
ferr...@tr155.italianweb.it
----------------------------------------------------------------------