Newsgroup: it.comp.aiuto
Titolo: CHE ROBA E'?

Da tempo mi arrivano dei msg via Em senza oggetto né mittente e con uno o
due allegati che io non apro naturalmente (non apro mai allegati se non so
chi me li manda anche se è proprio con un allegato di un amico che ho
beccato un virus), aprendo il msg vedo che l'allegato una volta è
CKDPDHCK.EXE,  un'altra volta DGOOBHDG.EXE,  una ancora LFODFOLF.EXE
...sempre per un totale di 32 KB o giù di lì, sapete dirmi che roba è?
La cosa strana è che la data e l'ora della spedizione del msg coincidono con
quella del ricevimento: è qualcosa del programma  stesso di outlook o sarà
qualcosa dal mio server?
Che faccio: li apro e mi tolgo la curiosità?
Aspetto notizie illuminanti, grazie mille, scarlett

Qualcuno che ha il tuo indirizzo in rubrica è affetto dal virus Hybris,
probabilmente non sa di esserlo ma sicuramente non sa che ti ha inviato
quell'email... non aprirli ovviamente....

Aspetto notizie illuminanti, grazie mille, scarlett
Non è difficile avere notizie.... un pò dovunque su Usenet se ne
è parlato e se ne parla.
Ciao
Gianluca
-- 
U barbiere te fa bello....
u vino te fa guappo....
e a femmena te fa.... fesso!

;
          Fri, 27 Apr 2001 15:49:34 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VEDEBGP6FKT"
Dici che da qui si può risalire a chi mi scrive?
oppure è suffuciente che mi ricordo di controllare la sera che mi arriva il
msg fantasma quale altro msg e da chi arriva? Oppure il virus si presenta in
un momento qualsiasi?
grazie, scarlett

 è parlato e se ne parla.
E' per questo che non avevo mai aperto quegli allegati, il dubbio era forte.
Grazie mille (nottambulo, eh?scarlett

Received: from v8q0u1 ([151.25.138.133]) by 
mail.elbalink.it
Puoi solo sapere che appartiene a libero, per il resto non puoi
farci nulla.
Ciao
Gianluca

 Gianluca
E' già qualcosa, grazie mille e buonanotte.
scarlett

 Aspetto notizie illuminanti, grazie mille, scarlett
HYBRYS
Se fossi in te' mi terrei la curiosita'.

Da tempo mi arrivano dei msg via Em senza oggetto né mittente
Hybris FAQ by Leonardo Serni
Ovvero, la tanto richiesta HYBRIS FAQ.
1. Cos'e' HYBRIS?
   HYBRIS e' un worm, che si propaga via Internet sotto forma di mail
   anonime, con un allegato dal nome sempre diverso, di otto lettere,
   maiuscole, estensione .EXE, lungo 23 Kb.
   Esempi: HEWJOQKL.EXE, MEEDDIME.EXE, KAKQOPIO.EXE, eccetera.
2. Cosa devo fare se mi arriva una mail di questo genere?
   Cancellarla senza aprirla. Quasi tutti i mailreaders fanno vedere,
   in modalita' Anteprima, il mittente e la presenza di allegati. Se,
   in tale modalita', vedete un allegato e non il mittente, ELIMINATE
   SUBITO IL MESSAGGIO. Poi svuotate l'eventuale cartella "Trash" per
   assicurarsi dell'estinzione della bestiaccia.
3. Ho cliccato sull'allegato, che faccio?
   Premessa: se suonano al campanello, chiedendo di entrare, ma senza
   dirvi chi e', e *tappando* il buco della porta perche' non vediate
   chi e'; voi aprireste? Cosa pensereste di un tizio che aprisse?
   Vabbe', ormai il danno e' fatto. E siete impestati. Quindi, dovete
   procurarvi un antivirus. Suggerisco AVP (
www.avp.it
).
4. Il mio antivirus dice che l'allegato e' innocuo.
   Buttali. L'allegato per secondo: perche' PRIMA il dovere, e POI il
   piacere.
   Scherzi a parte un "antivirus" cosi' e' pericoloso quanto avere un
   giubbetto antiproiettile fatto col torrone. Se uno sa di non avere
   giubbetto, almeno sta attento; col giubbetto in torrone, va avanti
   tranquillo e si fa impiombare come un piccione. Non si fa.
5. Posso sapere chi mi ha mandato l'email infetta? E' punibile?
   No.
   Si', se si dimostra che l'ha fatto apposta. Molto implausibile. E'
   probabile che sia un povero pirlone che ha cliccato anche lui come
   un fesso sull'allegato (vedi punto 3), e va compatito, non punito.
   Casomai, siccome di solito negli "headers" (trovate nell'help come
   vederli) del messaggio compare a volte il NOME del computer, se il
   mittente e' uno che vi conosce (vedi punto 8), avrete altre mails,
   stavolta con nome e cognome, e con quel computer ID nell'header.
   Adesso che sapete chi e' l'untore, AVVERTITELO, mandandogli queste
   FAQ, e ditegli di disinfettare la macchina.
6. Ma allora si possono mandare mail COMPLETAMENTE ANONIME! Ganzo! Io
   come potrei fare a... naturalmente solo per curiosita'...
 
   Calma. Nella mail, l'indirizzo IP (solo per curiosita') compare. E
   se uno fa abbastanza l'idiota, la polizia, ma solo per curiosita',
   chiede al provider a chi corrispondeva, e dopo un po' (ma solo per
   curiosita') vi fanno una visita la mattina presto.
7. Come mai al mio amico XYZ arriva un sacco di HYBRIS e a me no? (O,
   piu' probabilmente, il viceversa?)
   Perche' la mail anonima viola le regole RFC per l'invio posta, e i
   servers di posta ligi alle RFC castrano implacabilmente tutti quei
   messaggi infetti che dovessero transitare.
   Chi ha la sfortuna di avere un server cialtrone si becca HYBRIS, e
   chi si serve da un server draconiano non se lo becca.
8. Come e a chi si spedisce HYBRIS?
   HYBRIS infetta una libreria di Windows, WSOCK32.DLL, da dove passa
   *TUTTO* il traffico Internet... mail, Web, news, eccetera. Se, nei
   bytes in transito, HYBRIS vede la sequenza <qualcosa@qualcosaltro>
   che fa pensare a un indirizzo email, sfrutta il SimpleMAPI (con un
   piccolo ritardo) per spedirsi a quell'indirizzo.
9. Mi e' arrivata una mail dall'America insultandomi per infezione...
   Stavate navigando su un sito Web. Sulla pagina di quel sito c'era,
   in bella vista, l'email del webmaster. HYBRIS l'ha vista, e subito
   si e' spedito al webmaster.
   Ma siccome stavate navigando sul sito Web, lo stesso IP compare in
   un access.log su quel sito, e sulla mail infetta; incrociando quei
   dati, il webmaster vi ha beccato, e ora vi dice di ripulirvi.
10. Che vuol dire HYBRIS?
   E' greco. "Orgoglio arrogante". Tipicamente gli Dei si incazzavano
   contro chi mostrava hybris (a volte scritto hubris), e prontamente
   seguiva 'ate', la meritata punizione.
11. Che danni fa HYBRIS?
   Di per se', nessuno a parte rubarvi un po' di banda modem, che usa
   per inviarsi. Ma in aggiunta a questo, HYBRIS agisce come "Cavallo
   di Troia" e preleva da Internet dei "plugins", cioe' scarica altra
   cacca sul vostro hard disk.
   Cosa faccia questa cacca addizionale, lo sa solo il Padreterno. E'
   possibile che faccia uno scanning del disco, per ciularvi la carta
   di credito, le passwords della rete, l'elenco dei siti visitati, o
   peggio. Un plugin puo' fare QUALSIASI COSA.
   Ah, dimenticavo, in certe circostanze fa comparire una spirale sul
   monitor, che fa diventare scomodissimo l'uso di Windows. Non so se
   sia il comportamento normale o uno dei plugins.
-- 
ICQ#:50985320 PGP KeyID: 0xF6A8E1F9
Genova 20/07/2001
Giovane ragazzo giustiziato

   curiosita') vi fanno una visita la mattina presto.
Ma perche' arrivano sempre alla mattina presto?
Cosi' di prima impressione non mi sembrano dei tizi cosi' mattinieri,
e poi cosa fanno il resto del giorno? :-)
Ciao!!!
Michele

 a it.comp.aiuto:

Un ca22o!!! :-DDD
-- 
再见
        Sephiroth
_________________________________________________________________
E-Mail:sephiroth88(at)
infinito.it
   IRC:SEPHIR0TH   ICQ: 20857755
=================================================================