Newsgroup: it.fan.studio-vit
Titolo: Virus su CD Giochi per Il Mio Computer

A tutti i lettori di Giochi per Il Mio Computer,
sui CD allegati alle riviste di settembre e ottobre abbiamo purtroppo
riscontrato la presenza di un virus, il Marburg.a
All'epoca dell'invio alla masterizzazione dei CD (che e' molto
antecedente alla loro uscita in edicola) il virus non veniva ancora
individuato nel 100% dei casi dagli antivirus commerciali piu' diffusi
(ne usiamo abitualmente 3 per effettuare il controllo, e un ulteriore
controllo viene effettuato dalla societa' che si occupa della
masterizzazione).
Il virus in questione si limita a modificare le dimensioni dei file
eseguibili (.EXE) e salvaschermo (.SCR) di Windows 95 rendendole
divisibili per 101, per poi attivarsi solo dopo tre mesi dall'infezione
e solo se viene lanciato il programma nella medesima ora in cui il file
e' stato infettato. All'attivazione il virus mostra sullo schermo una
serie di messaggi d'errore fasulli che vanno a occupare buona parte
dello schermo. Per il resto non danneggia assolutamente il computer ne'
i programmi installati su hard disk.
Mi scuso per il ritardo con cui siamo intervenuti sui newsgroup ma
volevamo essere certi di quanto affermavamo per non scatenare inutili
allarmismi. Mi scuso altresi' con i lettori per l'inconveniente e
assicuro tutti che era stata presa ogni precauzione possibili per
evitare inconvenienti del genere. Semplicemente i pirati informatici
arrivano per primi nel creare i virus e poi le case che programmano gli
Antivirus si devono adeguare. Nel nostro caso non si sono adeguate per
tempo.
Saluti,
Andrea Minini Saldini


Aggiungo che sul primo CD della rivista raggiungibile nel momento in cui
scrivo inseriremo una versione trial di Norton Antivirus che consentira'
a tutti di liberarsi dell'infezione, nel caso non dispongano di una
connessione Internet (e non e' ovviamente il caso di chi legge questo
messaggio).
Saluti,
Andrea Minini Saldini

...
[zacchete]
Evviva, il Conte ci scrive! Sono sicuro, caro Conte, che il Suo messaggio
sarà stato di sostegno morale per il povero Morsani, che ha fatto prima di
tutti la (s)piacevole scoperta degli add-on presenti sui CD di GMC. Immagino
che anche l' hard disk del suddetto essere stia in questo momento
ringraziandoLa, commosso, per la Sua lettera. Comunque, a parte tutte le
cazzate, fa piacere vedere che GMC abbia ammesso la cosa e si sia scusato
via il Conte. Mica è cosa di tutti i giorni, vedere che qualcuno si scusi
per i propri errori. Tanto per fare un esempio, TGM si è scusata più di una
volta con tutti i lettori per la bufala della patch di PC Calcio 6.0; ha
quindi tenuto un comportamento esemplare, considerato anche che la colpa era
della Dinamic Multimedia e non sua. Tuttavia, sempre per rimanere in ambito
TGM, il Bossetti non si è mai scusato (nè ha ammesso i suoi errori) per
tutte le cazzate che scrive nelle recensioni di simulatori di volo. E
continua a ribadire la veridicità delle sue affermazioni anche di fronte
alle puntualizzazioni di alcuni lettori, che gli facevano appunto notare i
suoi errori. Io, in quanto grande appassionato di aerei, so quando il
Bossetti afferma il vero e quando, ahimè, spara cazzate. Non sempre, quindi,
ci si scusa per i propri errori...
**Showman**

Che antivirus avete usato?
Io ho la versione aggiornata a settembre del Mcafee VirusScan
e non ha rilevato il Marburg.a nel vostro CD.
Forse e' meglio che io cambi antivirus....
Grazie!

allarmismi. 
Inutili allarmismi??? Ma sai quanta gente se l' é beccato?
------------------------------
NERSATZ !!
E-mail: 
cobr...@geocities.com
La tana del cobra: 
http://www.geocities.com/TimesSquare/Portal/2495
------------------------------

Techno ha scritto:

AVP o l'ultimo Norton: ho appena controllato anch'io.
-- 
Luca Chichizola
Collaboratore di Giochi per il Mio Computer
ICQ Number: 15465869

Forse e' meglio che io cambi antivirus....
C'è un solo antivirus... ed ovviamente lo consiglio a tutti :
www.avp.it
Saluti

> A tutti i lettori di Giochi per Il Mio Computer,
meglio tardi che mai eh....
cmq non regge la scusa per il ritardo di questo post....davvero nomn
capisco, anche perche' so che seguite i ng ed e' gia' un po' che qualcuno
aveva denunciato l'accaduto...
Snikt!
Lello "Wolverine" Sarti
ICQ Number UIN: 2972012  <<<====...attenzione, UIN non valido (per ora)!
***Attenzione sto cambiando l'ICQ number***
     ***Il nuovo icq number e': 16451245***
e-mail: 
le...@tn.village.it
e mail: 
wolveri...@hotmail.com

 Forse e' meglio che io cambi antivirus....
Il problema e' proprio questo, il virus in questione e' polimorfico.
Questo significa che cambia da solo la propria chiave di decrittazione,
mettendo in crisi gli antivirus. Il motivo del ritardo nella
comunicazione del fatto e' proprio che all'inizio le segnalazioni non
potevamo riscontrarle, perche' da noi non veniva segnalato da nulla.
Comunque ribadisco che da noi non ha fatto alcun danno, e che una volta
che il Norton ha ripulito i file tutto ha continuato a funzionare alla
perfezione. Ti sconsiglio di eseguire l'update di Norton via Internet e
riprovare.
Saluti,
Andrea Minini Saldini

 Inutili allarmismi??? Ma sai quanta gente se l' é beccato?
Questo non e' in discussione, ma come ho gia' spiegato in un post
precedente, se riceviamo una segnalazione di un virus e con gli
antivirus aggiornati non becchiamo nulla che dobbiamo concludere?
All'inizio pensavamo che quelli che ci segnalavano il virus l'avessero
in realta' contratto altrove. In questo senso abbiamo voluto essere
sicuri prima di diffondere la notizia.
Io, comunque, non posso che chiedere scusa a nome mio e di tutta la
redazione. Ci dispiace davvero, perche' anche se abbiamo i diritti di PC
Gamer (ma non traduciamo quasi nulla) il loro CD non lo usiamo
praticamente mai e ci impegniamo per realizzarlo il piu' ricco possibile
(fra parentesi in Inghilterra la Future aveva inserito il virus nei loro
CD di luglio...) e poi, perche' qualche hacker in giro per il mondo ha
voglia di divertirsi e di dimostrare quanto e' bravo, il nostro lavoro
viene vanificato.
Andrea Minini Saldini

 aveva denunciato l'accaduto...
Vedi la risposta piu' avanti. Ammetto comunque che da quando ero tornato
dalle ferie ero stato troppo impegnato per seguire i newsgroup. La
segnalazione di quanto avveniva qui mi e' arrivata dal prode Chichizola
e dopo aver seguito la discussione per un paio di giorni ho mandato il
messaggio.
Ciao!
Andrea Minini Saldini

Polimorfico +____+
Adesso capisco, fortuna che non ho eseguito nulla da quei CD.
--
Evviva i capelli del Conte!
©Nettuno
159° MASSM
togli zizac.imei per rispondere

...
1) Sempre meglio tardi che mai
2) Se aveste usato un antivirus serio (AVP 
http://www.avp.it
 oppure F-Secure
http://www.data-fellows.com
 se non erro, cmq è il produttore del defunto
F-Prot) avrete notato subito il virus. Disinstallate il NAV, il McAfee, il
Pc-Cillin, il Dr Solomon's AVT (ma non credo che l'abbiate, infatti ha
beccato il virus pure lui) e mettete AV seri.

Polimorfico +____+
Qualsiasi antivirus serio con un ottimo algoritmo di scansione euristica li
becca subito.

sicuri prima di diffondere la notizia.
Io sono tra quelli che ha diffuso la notizia, ciononostante non posso che
darti ragione. A me il Marburg ha fatto secco un PC-Cillin aggiornatissimo
(era l'unico programma che dava segni di malfunzionamento) e se l'ho
scoperto e' stato solo perche' avevo gia' deciso di provare avp, dopo averlo
tanto sentito decantare da Toma (grazie Toma). La vostra buona fede mi pare
percio' evidente. Per me incidente chiuso.
Ciao,
Francesco Lauricella


Ti ringrazio. Vorra' dire che aggiungeremo anche AVP al nostro corredo
di programmi antivirus. Ciao!
Andrea Minini Saldini

tanto sentito decantare da Toma (grazie Toma).
Di nulla. Ma il fatto, a mio giudizio imperdonabile, è che le riviste
dovrebbero sapere quali sono i migliori AV in circolazione. Tu puoi usare
quello che ti pare (e PC-Cillin non è malaccio, davvero), loro no!
Quando leggo quello che ha scritto Andrea Minini Saldini mi vengono :
1) i brividi. Si, nello scoprire che invece che usare AV seri (e non c'è
solo AVP in circolazione come ottimo AV) hanno Norton o McAfee. Mah, de
gustibus, ma non sulla *nostra* pelle!
2) i classici 5 minuti di giramento di palle e grande incazzatura. E che
cavolo, ora i cd virati sono pure reato *penale* (e tu dovresti saperlo
meglio di me) oltre che motivo di forte risarcimento danni e loro non
effettuano una *seria* scansione AV con signori programmi! Come dire che si
preferisce la masturbazione mongola al sesso...
Un Toma mogio et sconcertato.


Allora, intanto ribadisco che ci scusiamo e che a livello personale mi
dispiace enormemente quanto avvenuto (saranno dieci volte che lo ripeto,
ma vorrei che apparisse chiaro che ammettiamo l'errore e non cerchiamo
scuse).
Per quanto riguarda gli antivirus da utilizzare, pero', stai pur certo
che in sede di giudizio l'eventuale utilizzo di Norton e McAfee (usavamo
anche Thunderbyte, magari e' una ciofeca, di antivirus non me ne
intendo) verrebbe sicuramente valutato alla pari di un AVP, sconosciuto
ai piu'. Ti puoi arrabbiare perche' sul CD di GMC trovi un virus, ma non
puoi accusarci perche' dei tre antivirus che utilizziamo non ce n'e' uno
che incontri i tuoi favori.
Ti faccio un esempio:
13/10 Un hacker si inventa un nuovo virus bastardissimo.
14/10 Riesce a diffondere il virus su Internet.
15/10 Io scarico un demo da Internet e contraggo il virus.
16/10 Il CD di GMC va in masterizzazione.
Sei cosi' sicuro che, usando AVP, il CD di questo esempio non uscirebbe
virato?
Intendo sottolineare come purtroppo problemi di questo tipo siano sempre
in agguato e che, in certi casi, sia praticamente impossibile farci
qualcosa.
Mi togli una curiosita'? Saresti in grado di farmi sapere a partire da
quale data AVP riconosceva il virus Marburg.a?
(non e' una polemica, mi interessa davvero)
Concludendo, comunque, ti dico anche che ieri ho parlato con chi e'
responsabile del controllo dei nostri CD e gli ho vivamente consigliato
di munirsi anche di AVP, nella speranza di effettuare un controllo
sempre piu' accurato.
Saluti,
Andrea Minini Saldini

 gustibus, ma non sulla *nostra* pelle!
Beh, una volta questi antivirus erano i migliori (insieme a F-Prot): il
guaio č che i produttori di virus sono sempre piů veloci dei produttori
di antivirus, e giocano con settimane di vantaggio. AVP con i suoi
aggiornamenti settimanali č la soluzione quasi-definitiva, ma in passato
McAfee mi ha salvato le ciaps molte molte volte.



"molte molte volte"??? A Beer.. ma che hai una produzione di virus
sotto il letto?
Alessandro Billeri "AlexBi"
*******************************
e-mail 
a.bi...@leonet.it
*******************************
ICQ: 2335325
*******************************
Redattore di Gol-Games on Line
http://www.g-o-l.com


Alleluia.

16/10 Il CD di GMC va in masterizzazione.
Ok, allora spiegami una cosa. 
Come mai lo stesso virus infetta non uno, ma piu' demo?
Te lo spiego io? Perche' avete preso un pc, avete scaricato i demo (e
fin qui tutto normale) poi li avete LANCIATI sullo stesso pc facendo
partire il virus e contagiando tutto!
A mio avviso e' stato un modo di fare un po' discutibile.
Fate bene a provare i demo ma non sullo stesso pc dal quale realizzate
il master !

 sotto il letto?
Sotto il letto no, ma sono costretto a lavorare sui PC dell'università e
portare poi i floppy a casa, per cui...



Le cose non stanno esattamente cosi'. Chi scarica i demo (Paglianti ed
io) non e' chi assembla il CD. E' vero, pero', che proviamo i demo sugli
stessi computer da cui li scarichiamo. In ogni caso per causare problemi
basta un singolo demo, percio' preferisco provare i demo prima di
masterizzare, per vedere se vale la pena o meno di inserirli sul CD.
Andrea Minini Saldini


Ok su F-Prot e parzialmente su McAfee, ma NAV non è mai stato un grande AV.
La versione 5 è decisamente n passo in avanti, ma è lontano da mostri come
AVP, F-Secure dual engine (600k di antivirus, maremma bonazza) e il dottor
Solomon (che, pare, sia stato assorbito da una grande Corporation
internazionale). Da pochi mesi NAV si avvale della (pessima) esperienza nel
settore AV di IBM. Chi si ricorda l'AV di IBM? Un'altra porta aperta alle
infezioni. Il Cieco ha chiesto consigli all'orbo... però, in definitiva, il
nuovo NAV è un buon secondo AV.
Comunque un AV che ha sempre avuto uno standard veramente buono è quello del
dottor Solomone.

sempre piu' accurato.
Hai fatto cosa buona e giusta.
Comunque mi auguro che quello disgraziatamente capitato a voi sia l'ultimo
episodio di diffusione involontaria di virus a mezzo cd allegati. Visto che
ormai quasi tute le riviste italiane e straniere allegano anche un cd
(minimo) io spero ardentemente do non trovare mai più virus.
Logico che, poi, come lavora la sfiga...
Comunque sono pienamente soddisfatto dei tuoi/vostri sforzi affinché questa
incresciosa situazione no abbia a ripetersi.
Un Toma non più arrabbiato (se non con la nuova tastiera Cherry) ma felice e
amico di tutto il mondo.

 amico di tutto il mondo.
Grazie di cuore.
Andrea Minini Saldini

Beh, se volete ho gli aggornamenti settimanali sul mio pc, circa 200kb l'uno
(circa 6) dall'inizio di settembre, se li volete cosi' potete provare
settimana per settimana...ciao.


 antivirale.
Purtroppo una settimana dopo può essere già troppo tardi.
Il problema è che quasi nessuno conosce AVP perché tutte le riviste di una 
certa tiratura parlano sempre dei soliti antivirus.
Ti ricordi quello che diceva Lello tempo fa?
-- 
Paolo Vece - 
pv...@mclink.it

 settimana per settimana...ciao.
Il problema e' che i CD li abbiamo masterizzati prima di settembre, e'
per questo che vorrei capire se, all'epoca, esisteva un antivirus che
avrebbe beccato e ripulito il Marburg.a
Una semplice ricerca euristica, pero', non sarebbe sufficiente. In quel
caso non si puo' essere sicuri di nulla...
Andrea Minini Saldini

Ti ricordi quello che diceva Lello tempo fa?
Rendimi edotto.
------------------------------
NERSATZ !!
E-mail: 
cobr...@geocities.com
La tana del cobra: 
http://www.geocities.com/TimesSquare/Portal/2495
------------------------------

Grazie di cuore.
Prego.


Lo so, ricordo benissimo.

dottor Solomone.
Allora e' una bufala che 2 AV sullo stesso computer sono incompatibili?
Snikt!
Lello "Wolverine" Sarti
====>>>  ICQ Number UIN: 16451245  <<<====
e-mail: 
le...@tn.village.it
e mail: 
wolveri...@hotmail.com

Ti ricordi quello che diceva Lello tempo fa?
Cosa diceva quel bravo ragazzo tempo fa?:-)


 Cosa diceva quel bravo ragazzo tempo fa?:-)
Chiedevi semplicemente come poteva essere possibile che un antivirus poco 
conosciuto come AVP potesse individuare piů virus di un antivirus stranoto 
come il McAfee.


Medaglia, medaglia, medaglia.
ahahah....grande.....che ricordi con questa battuta!!!!


Lo so, ricordo benissimo.
Aaaaarrrggghhhhhhh....ditemi cosa diceva Lello tempo fa senno' divento
pazzoooooo!!!:-))


Rendimi edotto.
Ecco si si, rendici ridotti....:-))


come il McAfee.
Beh, non mi pare un discorso cosi' privo di logica....e cmq adesso che ne so
di piu' devo dire che avevi ragione tu.


 di piu' devo dire che avevi ragione tu.
Infatti non c'è niente di sbagliato in quello che dicevi, il mio era un 
esempio indicatore del fatto che non sempre il prodotto più pubblicizzato è 
anche il migliore.
Il problema non è con gli "utenti normali", ma con i cosiddetti "addetti ai 
lavori" (e qui non inserisco i redattori di GMC, visto che il loro lavoro è 
un altro) che si bevono le pubblicità di certe riviste senza fare un minimo 
di ricerca.
Adesso sai che AVP è un ottimo antivirus, ma grazie a Toma che ne ha 
decantato le lodi in molti messaggi facendo in modo che molta gente su 
it.fan.studio-vit e it.comp.giochi venisse a conoscenza di questo software.
Così come Paolo Monti (il distributore italiano di AVP) preferisce farsi 
pubblicità dando consigli sui newsgroup piuttosto che pagando qualche 
rivista (e per un prodotto shareware di 65000 lire credo che una pubblicità 
sia troppo costosa rispetto agli introiti).


AVP o l'ultimo Norton: ho appena controllato anch'io.
L'ultimo Norton di quando? Il mio l'ho aggiornato il 30/9 e non ho
trovato il Matgburg nella lista virus...
Alessio

Andrea Minini Saldini
Ti sconsiglio? Perche'? E' un errore di battitura?
Alessio

Allora e' una bufala che 2 AV sullo stesso computer sono incompatibili?
Avendo l'accortezza di lasciarne solo uno residente in memoria si possono
benissimo usare due AV scanner.

Cosa diceva quel bravo ragazzo tempo fa?:-)
Di non essere un bravo ragazzo.

...

Cioe' intendi dire che quando si accende il pc, solo uno dei due AV deve
partire, giusto?
Ok...pero' adesso a me parte il macafee mentre avp parte solo se glielo dico
io....come faccio a invertire le due cose? Cioe' non sarebbe meglio avere
avp in memoria e macafee nel monitor?


it.fan.studio-vit e it.comp.giochi venisse a conoscenza di questo software.
Dove lo posso scaricare?
BYE
9/10/'98 - Amarezza, non c'č bisogno di aggiungere altro -
E@Mail  
red...@tuttocitta.it
 / ICQ #17738421
-Redhawk-

Dove lo posso scaricare?

 se lo vuoi in inglese 
www.avp.com
 questo era molto piu' difficile...
Beh guarda avevo provato con Hotbot e mi ero ritrovato in un sito russo,
scritto in russo...
Allora ho deciso che fosse più saggio chiedere :-)
BYE
9/10/'98 - Amarezza, non c'è bisogno di aggiungere altro -



Si', si', volevo dire ti consiglio.
Andrea Minini Saldini