Newsgroup: it.comp.retrocomputing
Titolo: [OT] Virus

Da ieri mi stanno arrivando e-mai vuote con allegato (pif) dalle persone più
disparate. C'è stata un'epidemia simultanea di virus informatici ? Strano
Enrico

 Enrico
Mi č arrivato un Fun.mp3.pif. č lo stesso tuo? Il McAfee anche
aggiornatissimo non lo vede come virus. Mah?

 aggiornatissimo non lo vede come virus. Mah?
Si, anche a me arrivano con la doppia estensione fittizia. Sono virus, non
ci sono dubbi
Enrico

 Enrico
E' il worm BadTrans, sta infettando migliaia di computer,
tra quelli che usano M$ Outlook...
eliminarlo non e' difficile, guardate su it.comp.sicurezza.virus
Marcello
-- 
Posted from  [194.244.161.97] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Si Enrico... è sicuramente in BadTrans
Da un'occhiata su punto-informatico... io ho sostituito tutti gli Outlook
con svariati Eudora! :-)
(mi sono rotto di questi virus per piattaforme M$)
http://punto-informatico.it/p.asp?i=38183
Ciao!
--
mindless
mindless(chiòcciola)
email.it

 
http://punto-informatico.it/p.asp?i=38183
Bah ! Non č che mi disturbino piů di tanto. Quando arrivano li cancello e
finisce tutto lě :-))
Ciao
Enrico

...avrņ ricevuto 100 mail che mi chiedono se eseguire o salvare!!!
Mi ero veramente rotto di annullare... ;-)
--
mindless
mindless(chiņcciola)
email.it

Ho ricevuto un allegato del cazzo"att00143.txt" che e' vuoto.. per sbaglio
l'ho aperto (porcodio). Pc cillin non lo vede come virus e mi pare non sia
badtrans..  a qualcuno e' arrivato questo txt? avete idea di cosa possa
essere?



Non con il tuo mail reader.
Se non ho letto male gli header, soffre di un bug per cui un messaggio
in html con un header mime malformato, puo' farti eseguire senza
passare dal via (nessun click su allegato, solo anteprima) il worm.
E cio' non e' bello.
Insomma, sono sempre piu' del parere (e non solo IO, pensa che perfino
Microsoft ha dovuto dare il consiglio di disattivare gli activeX, per un
altro buco per cui non esistono patch, e di cui non hanno previsto il
fix a breve) dicevo, sono sempre piu' convinto che OE e IE siano come
fort alamo: non importa quanto eroica sia la resistenza, prima o poi,
soccombono.
Con una differenza: io lo sostengo dall'avvento di IE4.0. :-))
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Nel fausto dě di Thu, 29 Nov 2001 07:58:39 GMT, il prode _Alberto_
presente alla corte di _it.comp.retrocomputing_
cosě ebbe l'ardire di pronunziarsi:

  Che succede se lo apri?
  :-P
  Sandro
-- 
"In a world without walls and fences
you would not need windows and gates."
(Confucius)

badtrans..  a qualcuno e' arrivato questo txt? avete idea di cosa possa
Scusa la domanda .... ma il tuo pc cillin e' aggiornato ?? :)
Ciao.Alberto.
-------------------------------------------------------------
Alberto Rubinelli           Mail : 
alb...@retrocomputing.net
A2 SISTEMI                  Http : 
www.retrocomputing.net
Via Costantino Perazzi 22   Tel 0321 640149
28100 NOVARA (NO) - ITALY   Fax 0321 391769
ICQ : 49872318              Odigo : 5269083

 wrote in message
it6d0ukv0mgqadfc5...@4ax.com...

e' aggiornato ... adesso... ma non rileva una minchia


Beh, allora di che ti preoccupi ? Via posta arriva tanta di quella
munnezza ... cancella e vai tranquillo :)))


pure io.. e da utente mac/unix... ne sono ignorante. almeno non potevano
danneggiarmi, pero' che rottura


 Con una differenza: io lo sostengo dall'avvento di IE4.0. :-))
domandiiinaaaa...(lo so che per questo verro' lapidato qui sulla
pubblica piazza di icr...):
io adopero (ebbene si', lo ammetto) ie per mac - e mi ci trovo pure bene
se devo essere onesto fino in fondo. non pare pero' che dia problemi;
prolly grazie alla diversa codifica dell'applicazione per macos. e mi
diverto pure a smanacciare i file "pericolosi" che mi arrivano in mbox
(qui non uso outlook, naturalmente).
insomma: che cosa puo' costituire pericolo, tra le decine di schifezze
che girano per la rete, se si gira sotto macos?
il b.
-- 
attenzione: (nospam) attivo


Ci sono due allegati. Uno è il file pif mascherato da Mp3 o similari,
l'altro è un file txt vuoto. Se apri questo non penso accada nulla. Un txt è
sempre un file di testo e niente altro. Non prevede neanche macro (come i
doc). Spero di non sbagliarmi.
Cmq, faccio le scansioni online e non hanno trovato nulla.
Ciao
Enrico

Il vero virus è GuardaFuori Espresso :)


zulu wrote:

D_o esiste, ecco la seconda prova :))))) Non te la prendere, vah, pensa 
alla salute e magari installati Sophos (oltre ad un vero client di posta 
elettronica)
Robert Veca Name forged with new virus attack
August 22, 2001 at 1:18 pm the virus was sent again using the stolen 
identity of Robert Veca with the subject: 'Soccerama Entry Form(1)' 
DO NOT OPEN ATTACHMENTS! 
Attachments:
ATT00117.dat
ATT00120.txt (59kb) 
2nd ATTACK LAUNCHED 8-22-01 19:31:22 
Attachments:
ATT00143.txt (59kb) 
3rd ATTACK LAUNCHED 8-23-01 11:17:40 
Attachments:
ATT00163.txt (59kb) 
4th ATTACK LAUNCHED 8-23-01 12:54:17 
Attachments:
ATT00193.txt (59kb)
ATT00190.dat (145kb) 
5th ATTACK LAUNCHED 8-23-01 14:38:35 
Attachments:
ATT00202.txt (59kb)
The file size for the embeded pif in the text file has not changed yet. Be 
wary of ALL TXT files that are 59KB in size. 
Make sure you disable Windows Scripting Host 
Upload all of the latest patches from 
http://windowsupdate.microsoft.com
 
VIRUS IDENTIFIED: Network Associates WebShield SMTP V4.5 on mercury 
detected virus W32/SirCam@MM in attachment Soccerama Entry Form (1).
doc.com
 
from  
Link on home page added on 8-24-01 for stand alone detection and removal 
program may be downloaded from:  
http://download.nai.com/products/media/mcafeeb2b/zip/scrmove2.zip
 

 che girano per la rete, se si gira sotto macos?
Alcuni macrovirus sembra riescano ad attaccarsi anche alla piattaforma
mac, ovviamente se si hanno i programmi della suite innominabile.
Per il resto, ci sono pochissime bestioline che allignano anche sul mac,
e non me ne risultano di epidemiche, in questo periodo, ma come dicevo,
non e' un campo che seguo con molta attenzione, ho gia' abbastanza da
fare a tenere sotto controllo una quarantina di ut[e|o]nti windows.
L'amico dell' M240  mi ha fatto venir voglia di riaccendere l'M21, e
montarci su minix. quasi quasi... come cura disintossicante...


 montarci su minix. quasi quasi... come cura disintossicante...
io ho gia' piazzato il port x mac sul mio 475! :-)))
il bradipo
-- 
bra...@NOSPAM.libero.it
togliere NOSPAM per rispondere