Newsgroup: it.fan.studio-vit
Titolo: Virus

bgcilkbg.exe
Questo il simpatico file che mi è arrivato via e-mail oggi.
Nessun header nel messagio, nessun mittente, nulla.
Ovviamente a Eudora la cosa non ha fatto nè caldo nè freddo.
Mi piacerebbe sapere chi è che si diverte...
Luca

 hai scritto:

Potresti mandare tutti gli header del messaggio?
Giusto per vedere se e' lo stesso che l'ha mandato a me e a Tommasone,
anche se ne dubito...
-- 
Ciao, Massimo | Togli NOSPAM dall'indirizzo
ICQ# 57669970 | PGP Info negli headers
*Su cio`, di cui non si puo` parlare, si deve tacere.* L. Wittgenstein

 Potresti mandare tutti gli header del messaggio?
Non c'era NESSUN header!!! O almeno, Eudora non ne faceva vedere nessuno...
Luca

Non c'era NESSUN header!!! O almeno, Eudora non ne faceva vedere nessuno...
Questo e' impossibile, almeno i provider da cui e' passato etc. ci
devono stare, sicuro di aver controllato bene?


 devono stare, sicuro di aver controllato bene?
Sě, niente di niente! Nemmeno i soliti "To", "Reply to", e nemmeno la solita
sfilza di server. Nemmeno una riga. Mai visto niente di simile. Mi sento
vecchio: ai miei tempi si usava almeno far comparire dei server fasulli...
Luca


----
Nàdif


ci devono esser per forza. fidati.
non li vedi ma ci sono.
--
Il lavoro mi piace, mi affascina. 
Potrei starmene seduto per ore a guardarlo.
(Jerome K. Jerome)

 vecchio: ai miei tempi si usava almeno far comparire dei server fasulli...
Manfatti, io sarò certo ignorante in materia ma questa mi mancava...
Nàdif

 non li vedi ma ci sono.
Beh, se lo dici tu devo fidarmi... ma anche a me Netscape non mostrava proprio
nulla. Peccato, sono un bambo e l'ho cancellato sennò ricontrollavamo.
Nàdif

Arrivato pure a me. manco ho controllato, ho cessato subito.
E' colpa di %from% 

                  
l.mal...@tiscalinet.it
Oh bella!!! Il sedicente signor Mallamaci ha inviato lo stesso messaggio
pure a me. Vuoto e con quattro trattini nel testo. Non avevo fatto
assolutamente caso alla stranezza del messaggio (fidatevi, col lavoro
che faccio ricevo le cose piů assurde) e gli ho pure risposto.
Ovviamente il messaggio in reply mi č tornato indietro con la solita
solenne incazzatura del mailer daemon di tiscalinet. Boh, strambo, non
c'č che dire.
-- 
p.bes.
http://www.bovabyte.com
Il millennium bug esiste! Come si chiama 
l'ultima versione di Windows 98?


non si cancella mai una cosa del genere.
anzi, va tenuta religiosamente.


proprio.
Sěsě cacchio, pure a me, all'indirizzo di libero.
Ma poiché lo consulto dal web, l'ho visto, ho notato la totale assenza
di header e subject, e visto l'attachment ho immediatamente cestinato.
--------------------------------------
Nun me kakŕ stokazomai
--------------------------------------
	      ICQ 61355972
--------------------------------------

 Mi piacerebbe sapere chi è che si diverte...
37k?
perche' se e' cosi', credo che il simpatico  regalino sia arrivato
pure a me... credo che aspettero' di scaricare la posta da casa prima
di emettere un verdetto...
e cmq il mittente è doppiamente un coglione, inviare un file .exe a
me... :DDDD
--
Ciao
Tifa
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 37k?
Ayeppa
Luca

con 4 trattini come testo), senza subject.
la mail con 4 trattini č arrivata anche a me.
--
Un dovere morale: meno tasse sui rifiuti solidi urbani

 la mail con 4 trattini č arrivata anche a me.
E la mail anonima col virus no?
Nŕdif

 c'č che dire.
Ok
Inizia l'indagine.
Cominciamo da questo: moltissimi su questo ng hanno ricevuto uno stesso
messaggio anonimo con un virus. Molti hanno anche ricevuto una mail vuota da
codesto indirizzo.
Piů che strambo, sospetto.
Non č automatico che le due cose siano collegate, ma č probabile.
L'indagine continua nelle risposte agli altri post sull'argomento.
Nŕdif


Cioč quello che usi sul ng. Questo conferma l'idea che č qui in ifsv che
qualcuno ci sta puntando.
Nŕdif

 me... :DDDD
Eheh... Dunque, altro punto dell'indagine: non solo è qualcuno che ci
cura qui sul ng, ma è anche qualcuno che, a parte questo, non ci conosce
affatto. Un estraneo insomma, e neanche un lurker di lungo corso, ma uno
che ha messo il naso qui da poco, forse pochi giorni. Come si vede, tutti
i sospetti portano, sempre più, in una precisa direzione. Vedremo,
l'indagine prosegue.
Nàdif

qualcuno ci sta puntando.
Oddio, pňesse....
Ma cacchio, chi č ancora l'imbecille che apre un attach anonimo ed
inatteso????
Mi pare eventualmente un tentativo goffo e ridicolo.
Perň....
...su nessuna delle mie altre caselle di posta č arrivato.....
...e sě che i veri spam me li ritrovo normalmente su tutte le
caselle....
....uhm......



arrivata a me stasse.
il casino č che questo non č l'unico ng colpito dal bastardone.
ho subito cancellato la mail, disattivando prima l'av.



colpisce anche it.comp.sicurezza.virus
proprio il ng meno adatto per fare i furbi.


 scrisse...
relazione sul virus (a me č arrivato sotto forma di Njdfdjnj.exe)
tipologia:
I-Worms.Hybris.b
righe di testo rilevate da supersnooper:
NDJNCPJJ             
HYBRIS               
u0hNUL               
MIME-Version: 1.0    
Content-Type: multipa
Content-Type: text/pl
Content-Type: applica
Content-Transfer-Enco
Content-Disposition: 
ABCDEFGHIJKLMNOPQRSTU
PjjPPh               
nFtext               
GetModuleHandleA     
KERNEL32.dll         
 
qualsiasi antivirus aggiornato č in grado di rilevarlo.


Nessun header nel messagio, nessun mittente, nulla.
E' arrivato pure a me. IDL può averci a che fare?


non č da loro.


 qualsiasi antivirus aggiornato è in grado di rilevarlo.
Be'..era talmente lampante che fosse un virus, che manco serviva
l'antivus!


 ha scritto nel messaggio
news:Z4pX5.2254$D8.5...@twister2.tin.it...

Non penso proprio. Non è nel loro stile: quelli di IDL hanno un loro codice
morale.
Luca

l'antivus!
nulla č mai lamapante, in informatica.
soprattutto se sei un niubbio.




 no quella no


 ....uhm......
Molto uhm, sě. Decisamente, chiunque sia, ha scelto gli indirizzi sul ng.
Nŕdif

 qualsiasi antivirus aggiornato č in grado di rilevarlo.
Ok, bello, ora ci metteresti i sottotitoli per gli ignoranti come me? :-)
Nŕdif

Luca Chichizola wrote:

Manfatti, con questa roba son sicuro che loro non c'entrano.
Nàdif

  no quella no
Strano, credo tu sia l'unico. O si è fermato a metà lavoro a un certo punto, oppure
magari ti arriverà...
Nàdif

 proprio il ng meno adatto per fare i furbi.
E questo da un lato indebolisce la teoria che ci siano dietro gli amichetti
nazi2000, dall'altro rinforza l'idea che si tratti di un gesto dimostrativo.
Direi che per ora dimostra solo che č un fesso.
Nŕdif


vatti a leggere la descrizione del virus su 
http://www.avp.ch
 oppure
scaricate i messaggi da it.comp.sicurezza.virus dove si possono
trovare diverse spiegazioni. una č mia.



un fesso che sta colpendo mezza usenet (per ora).
ma prima o poi farŕ il passo falso e allora per lui saranno uccelli
per diabetici.



non sapevo l'avessi amaro. :p



di nulla.
tra confratelli questo e altro.


 trovare diverse spiegazioni. una č mia.
Ok, grazie caro.
Nŕdif

 per diabetici.
Quando accadrŕ, uno sarŕ il mio.
Nŕdif

 Ayeppa
è arrivato pure a me allora!
ALLFMLAL.exe
Vabbe'... chissenefrega
a me un file .exe non fa danno.
Ciao
tifa

 anzi, va tenuta religiosamente.
confermo, non aveva nulla di nulla.. ero tentata di aprirlo con un
Editor, ma sebbene a me un file .exe mi faccia un baffo, ho preferito
evitare.
Ciao
Tifa


no, io non ho trovato tutta sta roba, ma solo il nome dell'eseguibile..
ALLFMLAL.exe
Ciao
tifalla


naaa... io con l'editor l'ho aperto (dopo aver mandato l'av in
suspend)



non male come idea.


Tifa Lockheart wrote:

Gli hanno cambiato nome quindi. E niente mail preventiva. Mah...
Nŕdif

 non sapevo l'avessi amaro. :p
E per fortuna, ci mancherebbe anche che tu l'avessi assaggiato :-PPP
Nàdif

 non male come idea.
Purtroppo non è mia, devo ammetterlo... :-)
Luca


io no, ma Ramando mi aveva narrato diversamente. :pppppppppp




perché fai dei cross così facili da trasformare in gol? :ppppppppp


 Luca
anche a me, e nella formula che sembra mandato dal tuo mailer daemon.
Cazzo, ho una tentazione di lanciare l'exe... l'antivirus lo becca ? Ho
il NAV 2000 aggiornatissimo ovviamente...
-- 
Non combatti per vincere, ma per non essere sconfitto... Per cercare il
tuo
limite!

il NAV 2000 aggiornatissimo ovviamente...
doglianze con.


**Toma** wrote:

Beh, comoda, Egli č omnisciente!
Nŕdif


e anche ricchione, non dimenticarlo.


 suspend)
si ma io preferisco non rischiare, l'unico virus che mi beccai da pc, mi
cambio' le date di alcuni file, ho file del 1956 :p
Ciao
Tifa

 soprattutto se sei un niubbio.
ne č arrivato un altro..


che virus era?
I-Virus.sauro?. :p


Prendendo a martellate la tastiera, in data astrale Sun, 10 Dec 2000
22:41:08 +0100, in quel ritrovo di pervertiti che č it.fan.studio-vit
l'essere umano conosciuto ai piů e ai meno come 
ta...@inwind.it
 (Tifa
Lockheart) scrisse...

doglianze con.


 I-Virus.sauro?. :p
:DD
no, ma ogni tanto vedo le date  e rido..

no, ma ogni tanto vedo le date  e rido..
ma cambiarle e metterle giuste (o almeno "normali") no, eh?
o magari la mela bacata non lo permette. :p


 (added by
postm...@inwind.it
)
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VE9YNKX23"