Newsgroup: it.comp.aiuto
Titolo: Allarme virus in ICQ

Ciao Tutti!
Una cara amica canadese mi ha mandato un messaggio e ve lo rigiro per intero
"Ho bisogno che inoltri un messaggio ad ognuno che conosci il + velocemente
possibile. Fai sapere loro di questa persona. Lei sta mandando un virus che
chiude il tuo computer per sempre... il suo UIN e' 3506315. Per favore togli i
nomi da questo messaggio in modo che parta completo, grazie. Il nome di lei e'
Sevenie."
Non so se e' possibile infettare il pc via internet, cmq stiamo all'erta.
Ciao,
  Domarz
 |
 |_Civic Net of Roma -=> 
Dom...@1995-151-51.bbs.comune.roma.it

Non so se e' possibile infettare il pc via internet, cmq stiamo all'erta.
Dalle informazioni in mio posseso e' possibile solo se invii dei file binari.
Quindi nei NG di testo non dovrebbe essere possibile.
Ciao / Bye, Riccardo Bigoni (The Old Butcher) 
To E-Mail me  remove ".COM" from my address
Leggi IT.NEWS.ANNUNCI e IT.FAQ e imparerai qualcosa di nuovo.
http://beatles.cselt.it/news-it
 Cosa ci sara' in questo sito ???
Se non sai come usare i NG in IT.NEWS.AIUTO c'e'qualcuno pronto ad aiutarti.

Non so se e' possibile infettare il pc via internet, cmq stiamo all'erta.
Ho letto anch'io una cosa del genere in un'altro newsgroup. Appena lo trovo vi
mando il msg originale. Ma se qualcuno ne sa qualcosa in più si faccia sentire.
Ciao
	Pirla
Per rispondere in E-mail 
the....@flashnet.it
*** un bacio ai pupi ***




 
Non è possibile, a meno che tu non accetti dei file inviati da
sconosciuti, soparattutto quelli eseguibili
Ciao
Tenkojak 

Non so se e' possibile infettare il pc via internet, cmq stiamo all'erta.
Ok, come credevo, e come confermato anche in numerosi altri NG, la cosa non è
possibile mediante una semplice e-mail o un msg NG.
E' una forma di psicosi collettiva... è un virus ancora più potente di un virus
per PC perchè ha intasato e intaserà ancora per molto la rete con questo via vai
di messaggi.
Conclusione: Non parliamone più, e non accettiamo eseguibili dalla rete senza
controllarli prima


Non so se e' possibile infettare il pc via internet, cmq stiamo all'erta.
Ci risiamo con questi messaggi del cavolo !
E' gia' stato postato una volta e vi risparmio l'elenco di smentite
che ha avuto.
Cercate di ragionare prima di postare della roba del genere.
Come si fa a spegnere un computer "per sempre" ????
Ma non vi rendete conto che queste sono voci messe in giro per
spaventare la gente ?
Andrea
------------------------------------------------
combatti anche tu il nano scemo :
http://www.geocities.com/Hollywood/Studio/6989
------------------------------------------------

Dalle informazioni in mio posseso e' possibile solo se invii dei file binari.
ma andiamo !!!!!
I file binari devono essere infetti e devono essere eseguiti sulla
macchina della vittima !
E poi, anche nel caso del virus piu' cattivo, se riesce a spegnere una
macchina definitivamente gli diamo il Premio Nobel.


mando il msg originale. Ma se qualcuno ne sa qualcosa in più si faccia sentire.
Evita di farlo !!!!! E' una balla gigantesca !


ha un sistema unix) è che gli si impianti il sistema.
Quello di cui tu stai parlando e' una cosa ben diversa dall'infezione
da parte di un virus.
E' un'operazione ancora piu' innocua, sebbene illegale.
Si chiama "nuke" o "ssping" e da tempo ci sono le protezioni per
evitarli entrambi.
Non arrecano nessun danno, di nessun tipo.
Per infezione, si intende un danno alla parte software del tuo sistema
che puo' avvenire soltanto (e sottolineo soltanto) se si eseguono dei
programmi infetti scaricati sulla propria macchina, da qualche altra
parte, senza prima aver passato il test di un buon antivirus
aggiornato.


sconosciuti, soparattutto quelli eseguibili
E devi eseguirli !!
Vi ricordo che la macchina in ogni caso non muore !


Non arrecano nessun danno, di nessun tipo.
Puoi spiegare in pratica cosa è questo nuke e cosa succede?
E quali sono queste protezioni?
Ha a che fare col flood?
Come è possibile che ti facciano scollegare?
Ciao.
-------------------------------
-------------------------------
Rimuovere NOSPAM dall'address.
Fabrizio Romita

Non per nulla ...
Uso l'ICQ da aprile scorso e di messaggi del genere me ne sono arrivati a
migliaia e non ho nessun virus.
La stessa mirabilis ha detto di non considerarli...
Se proprio volete difendervi, non date in giro il vostro ICQ number e non
accettate files da sconosciuti...un pò come diceva la mamma per le
caramelle!...e così l'ICQ sarà molto sicuro!!!
Ciao
Giuliano
RIPETO, NON DATE MOLTA IMPORTANZA A QUESTI MESSAGGI TANTO LI RICEVETE DA
PERSONE CHE SONO NELLA VOSTRA CONTACT LIST E NON DATE IN GIRO IL VOSTRO
UIN!!!
(non intendo urlare, ma poichè usare HTMLtags è poco educato nei NG questo è
un metodo per evidenziare,scusate se ho dato fastidio)

 programmi infetti scaricati sulla propria macchina
Occhio che nella categoria c'e' anche ActiveX.
Attenzione, i dati nello header sono alterati per proteggermi dagli spammer.
L'indirizzo corretto e' nella firma.
o   oooooo	Gian Uberto Lauri        "So, are you working on finding
      o    o	
sa...@dei.unipd.it
        that bug *now* or leaving it until
     o o				  later?" - "Yes!" 

 risolve il problema ?
Qualcosa è stato fatto.
http://support.microsoft.com/support/kb/ARTICLES/Q154/1/74.asp
-- 
			Luca Amicone
--
	[Dio] hatti dato due orecchie e una lingua,
	perché tu oda più che tu non parli.
		-- S. Bernardino da Siena

Chain letters, ecco come si chiamano
Non mi ricordavo il nome..
Giuliano

mando il msg originale. Ma se qualcuno ne sa qualcosa in più si faccia sentire.
Con i testi non e' possibile. Con file in attach o documenti word
conteneti macro, e' meglio essere prudenti.
Per saperne di piu', leggere:
http://kumite.com/myths/
Saluti, Francesco

Una cara amica canadese mi ha mandato un messaggio e ve lo rigiro per intero
[...]
Salve, premesso che NON credo a questa baggianata (ti chiude il pc per
sempre), anche a voi e' capitato che un tizio vi mandi un file di nome
Poo.exe? con me ha provato 2/3 volte ma non ho accettato...
Bye,
Picchio
Uno degli anti-profeti che combatteranno il (pfui!) "verbum del sapere" 
su it.sport.formula1.
//////////////////////////////////////////////////////////////////////////
 
   ICQ #: 7802663
   Picchio on IRCNET                                                                     
   E-Mail:    
pic...@NOSPAMmbox.starnet.it
 
   E-Mail address altered to avoid spam. Remove NOSPAM before replying!   
 
//////////////////////////////////////////////////////////////////////////

Occhio che nella categoria c'e' anche ActiveX.
Ci sono anche le macro di Microsoft Word.
Infatti ! tanto per citare un'altra delle tante cazzate inventata da
mamma Microsoft !


Poo.exe? con me ha provato 2/3 volte ma non ho accettato...
Hai fatto bene, ma, in ogni caso, intendiamoci su una cosa :
Anche se Picchio avesse accettato il file Poo.exe da Tizio e l'avesse
semplicemente salvato su disco non sarebbe successo nulla.
I problemi sarebbero sorti una volta lanciato il programma.


 Ci sono anche le macro di Microsoft Word.
Infatti VBA, dall' uscita di Office97 sta' dando moltissimi problemi perche'
chiunque e' in grado di scrivere un macro-virus; poi, grazie a VBA, puo'
accedere a tutte le risorse del PC.
Ciao
Piergiorgio
-- 
******************************************************************************
* Piergiorgio CARROZZO                  Tel.: +39 11 42.41.871 r.a.          *
* SIGOM S.r.l.                          Fax : +39 11 42.40.275               *
* Corso Cuneo, 63                       E-Mail: Si...@ALPcom.it              *
* 10078 - Venaria (TO) - ITALY                                               *
* PGP fingerprint = 6D FB 06 0B F9 84 97 B3  9E 60 DA B0 94 18 94 2E         *
******************************************************************************

 wrote:
Piu' volte si e' parlato in passato dell'insicurezza di ActiveX.
Io non ne so molto perche' non ho mai usato ActiveX ne i suoi script, ma sempre 
e solo Java.
Sembra pero' che con ActiveX esista il modo di scrivere sul disco del client.
** Email replies to 
md7...@mclink.it
 **
visit my homepage at: 
http://www.volftp.tin.it/IT/IT/ITALIANI/rullo/index.htm
 
 

Che non provoca danni...
Crasha un paio di volte un NT Server e poi vieni a casa mia a dirmelo.
Oppure crasha 4/5 volte un Win95 non-ultimissima-versione e poi
ripassa da me.
Cordialmente,
Gianni Rondinini, programmer and designer at Pierre s.n.c.
e-mail: mailto:
pie...@mail.asianet.it
homepage: 
http://www.geocities.com/Eureka/Plaza/7153
Red Hat Linux user since 9/25/97
If a train station is where the train stops, what is a work station?

 Che non provoca danni...
Puo' provocare  perdite di file.  Prova  a pensare cosa succede  se ti
pianto Win95 mentre RegEdit sta' aggiornando il registry...


 di scrivere sul disco del client.
E' un normale programma Windows, esattamente come notepad. Se chiama
la WinCreateFile() --?--, Windows obbedisce docile docile.


ripassa da me.
crasha una volta un server linux e io ti offro la mia spalla :D
Bye,
     Marco
Also on fidonet at 2:335/381.4 and 2:335/357.6

K.O. un sistema sfruttando bachi del TCP/IP. Non e' un virus.
Infatti e' quello che ho detto.
Dato che quella persona ha nominato la procedura con cui agisce il
nuke mi accingevo a smentire che non e' possibile infettare qualcuno
per solo contatto e quindi il nuke non e' un virus.
--------------------------------------------------------
Andrea      
mica uno qualunque...
--------------------------------------------------------

pianto Win95 mentre RegEdit sta' aggiornando il registry...
Accipicchia ! e chi e' che e' cosi' sfigato da chattare, farsi
nukkare, e aggiornare il registro contemporaneamente ?
Ammetterai che e' un caso mooolto limite !!! :-)


 nukkare, e aggiornare il registro contemporaneamente ?
Guarda che per  beccarsi un teardrop attack non  occorre mica stare  a
perder tempo su chat. Forse tu sei  abituato a connessioni dial up, io
invece  sono  deformato   professionalmente   verso  le    connessioni
permanenti e gli utenti che si aspettano che il mio lavoro li metta al
riparo da imprevisti.


 per solo contatto e quindi il nuke non e' un virus.
Alt, ti  rimando alla parte   del mio post    che hai tagliato  e  che
racconta una delle tecniche  usate dall'internet  worm. Ora quel  worm
causo' solo il blocco  delle macchine per  sovraccarico, ma la tecnica
e' valida per far entrare qualsiasi cosa.


 crasha una volta un server linux e io ti offro la mia spalla :D
Se hai un backup fatto con dd...
boot da floppy, e poi vai con dd :)


crasha una volta un server linux e io ti offro la mia spalla :D
Guarda che io intendevo dire che se crashi un s.o. Microsoft qualche
volta il registry si scassa, non che è difficile inchiodarlo :)


nukkare, e aggiornare il registro contemporaneamente ?
Beh, vedi: io non modifico il registro mentre chatto, però non è da
escludere che stia compilando 50.000 righe di codice in background,
visto che ci vuole un bel po' a fare un rebuild all... E i nuke non
sono rari come si può pensare...


riparo da imprevisti.
Che devo dirti ? mi spiace per te ! 


 Che devo dirti ? mi spiace per te ! 
Non ti preoccupare. Questo disagio ha anche i suoi lati positivi. Tipo
essere chiamato nominalmente per un  lavoro nel quale ti diverti  come
un pazzo.
Scherzi a parte. Con certe  macchine un attacco  di denial of  service
puo' avere effetti molto sgradevoli.
Pensa solo a cosa  succede se quando  vuoi collegarti il server che ti
autentica e' giu'...


 sono rari come si può pensare...
Gianni, ma un teardrop non necessita di chatting... 
Supponiamo che  io stia installando un qualcosa  via rete, non occorre
pensare a cose esoteriche. Basta  la condivisione di  un CD remoto  su
una Lan non isolata  e NetBios over TCP. Quello  e' un caso tipico  in
cui  un teardrop ti  puo'  stendere la   macchina mentre modifichi  il
registry.
Solo  che chi pensa solo  al dial-up a  volte non pensa anche a queste
situazioni.


Gianni, ma un teardrop non necessita di chatting... 
Hai super-ragione, ma non volevo distaccarmi troppo dall'esempio del
nostro collega :)
