Newsgroup: it.discussioni.ufo
Titolo: (OT) Adesso mi sto incazzando...

Scusate l' OT, ma adesso mi sto incazzando seriamente.
Perchè?
Perchè è da un certo periodo  di tempo che ricevo in mail privata una
lettera senza mittente, senza oggetto e con tanto di allegato ELOFJFEL.EXE.
Inutile precisare che questa rimane nella cartella posta in arrivo meno di
un nanosecondo, però oggi l' ho ricevuta anche all' indirizzo e-mail del mio
sito e quindi DATO CHE L' INDIRIZZO DEL SITO L' HO COMUNICATO SOLTANTO SU
QUESTO NG. (da pochi giorni anche su it.discussioni.misteri, ma questa mail
anonima la ricevevo già prima), E' CHIARO CHE QUALCHE FIGLIO DI BUONA DONNA
CHE POSTA SU QUESTO NG. STA CERCANDO DI METTERMELO IN QUEL
POSTO.
Voglio portare a conoscenza di questa bestia che è inutile che ci riprovi,
non sono così fesso, anzi deve stare attento poichè potrebbe ritrovarsi in
guai seri!
Ho già provveduto a contattare la sezione telematica della Guardia di
Finanza
per denunciare un tentativo di infezione da virus, comunicandone gli
estremi.
Quindi caro mio, comincia a preoccuparti, e se ti arriverà qualcosa all'
improvviso tra capo e collo, saprai chi ringraziare.
Scusatemi gente per l' OT, comunque spero che possa servire a qualcun altro
(anzi, se qualcuno ha ricevuto qualcosa di simile, lo faccia sapere).
Bye
Terminator
Il Mystero corre in rete!
www.genie.it/utenti/mysteryworld
U.F.O. & Mysteri by Terminator

Finanza
E' inutile che it incazzi. Chi ti sta spedendo il file e' infettato da
Hybris, ergo, nemmeno lui sa che ti sta mandando quella mail.
Invece di denunce (che spero, per la GDF, che non abbiano preso in
considerazione) sarebbe stato meglio avvisare i frequentatori del NG
di provare a fare uno scan con un buon antivirus per verificare che
gli stessi non siano infettati.
---
Bluta

 Bluta
Perchè, gli altri non ci arrivavano da soli, dopo aver letto il mio post?
Bye
Terminator

Era gia successo qualche tempo fa, anche io ogni volta che mi arrivava un
allegato del genere cestinavo tutto, spero proprio che non ricominci....
Terminator wrote:

--
Per rispondermi: togliere "NOSPAM" dall'indirizzo e-mail.

POSTO.
Pfui, semplicemente qualcuno che ha il pc infetto sta scaricando i
messaggi dal newsgroup: il worm (I-Worm-Hybris) e' residente in
memoria e "prende in carico" gli indirizzi e-mail che passano per essa
(compreso il tuo, quindi) e si occupa di spedire copia di se stesso a
quegli indirizzi, senza che il proprietario del computer si accorga di
nulla. Il worm adotta un procedimento che maschera (anonimizzandolo)
il campo From, per evitare che qualcuno avvisi il proprietario del PC
che il suo PC e' infetto.
Il tizio suddetto ha colpa di solo due cose:
a) non avere un antivirus residente in memoria installato sul suo PC,
oppure averlo, ma non aggiornato (il risultato e', piu' o meno, lo
stesso.
b) avere lanciato un file del genere arrivatogli via posta elettronica
(quando i polli capiranno che non e' il caso di lanciare senza nessuna
precauzione quanto arriva via e-mail?)  
Maggiori informazioni su I-Worm.Hybris sono presenti all'url
http://www.avp.ch/avpve/worms/email/hybris.stm
Saluti zetetici,
Roberto

 precauzione quanto arriva via e-mail?)
Su questo concordo pienamente.
Bye
Terminator

Terminator
ps: il nick Bluta e' nuovo, ma bazzico questo NG da parecchio tempo.
---
Bluta

 ps: il nick Bluta e' nuovo, ma bazzico questo NG da parecchio tempo.
E già!
anche il mio è nuovo. E bazzico il ng da quando è nato, anzi, l' ho creato
io..
Ma per piacere...
E poi come mai hai scelto di uscire allo scoperto sul mio post del virus?
=(:o((
I miei nonni dicevano che la prima gallina che canta ha fatto l' uovo...
Bye
Terminator

I miei nonni dicevano che la prima gallina che canta ha fatto l' uovo...
...se volete scatenare una flame war, vi pregherei di spostarvi su
it.discussioni.litigi, oppure, ancora meglio, su posta privata...
Saluti zetetici,
Roberto
P.S. Per Terminator: se vuoi provare ad identificare il mittente del
messaggio incriminato, la prossima volta che te ne giunge uno, dai un
occhio alla prima riga "From:". Dovrebbe esserci un nome seguito da un
ip-address. Se il nome e' intelleggibile dovresti riuscire ad
identificare il mittente, e nel caso, avvertirlo di avere il pc
infetto. L'ip address puo' servirti invece per identificare il
provider del mittente.

I miei nonni dicevano che la prima gallina che canta ha fatto l' uovo...
ahh... ma allora dillo che sei un troll e vuoi solo far partire un
flame
Attenzione che solo leggendo questa riga, ti troverai il PC infettato.
plonk!
---
Bluta

 (anzi, se qualcuno ha ricevuto qualcosa di simile, lo faccia sapere).
Non considerare questo fatto come un attacco contro di te per tre motivi:
1) e' arrivato per due volte anche a me
2) si tratta di un virus che una una attivo invia se' stesso a tutti i
nominativi che sono presenti nell'adress book del pc infetto senza che
l'utente se ne accorga.
3) virus di questa tipologia sono assai diffusi ed e' purtroppo normale che
avvengano questi invii all'insaputa dell'infettato.
W.

 wrote in message
0mpeet8muhnh2buj4...@4ax.com...



Hai perfettamente ragione, Roberto, infatti con il mio post di risposta a
Bluta chiudo il discorso, scusate ancora per l' OT.
Grazie per il suggerimento.
Bye
Terminator

 wrote in message
ZOZF6.1113$sb5.1...@news.infostrada.it...

Nessun problema, Wolf.
Quello che mi sembra strano è quello che riporto nei punti 3 e 4 nella mia
risposta a Bluta.
Comunque, come dicevo nel post a Bluta, chiudo il discorso sul virus Hybris.
Scusatemi ancora per L' OT.
Bye
Terminator


Coda di paglia?
E con questo chiudo il discorso, scusate l' OT.
Bye
Terminator

ahhh terminator !
anche la mia hotmail e' bombardata di queste e-mail
addirittura in un giorno mene sono attivate 3 !!!
cmq attenzione sono virus !
io non ho problemi poiche con hotmail mi rileva i virus





Ciao Terminator,


gli altri che ti hanno contattato hanno ragione. 
Hai poco da arrabbiarti;si tratta del virus: W95.HYBRIS.WORM un virus macro, 
appartenente alla categoria dei "Vermi". E' un particolare virus che una volta 
insediato nel PC si impossessa della rubrica di outlook e spedisce a tutti i 
nominativi presenti in rubrica, un e-mail con un bel virus . Ho provato anche io 
a tracciare l' email. Ma non sono arrivato a nulla. L'unico consiglio che ti 
posso dare è di installarti il Symantec Norton 2001 (solo 199.000 lire) che 
riconosce oltre 49168 virus in circolazione fra virus, vermi, cavalli di troja, 
codici maligni, ecc.. e di abilitare la scansione automatica della posta 
elettronica durante il download.


 


Non so che fine farà la tua denuncia alla GdF che 
sicuramente verrà girata alla Polizia Postale. Credo comunque che Tu abbia fatto 
bene. Comunque Ti informo che per una legge del gennaio 2001 l'antivirus nelle 
aziende è obbligatorio. Sarebbe ora che anche i privati si 
adeguassero.


 


Lasciatelo dire da uno che fa questo mestiere 
per passione. Sono infatti programmatore da 15 anni.


 


Ciao


 


Alfredo Benni



 wrote:
Ciao "Bluta" : ancora non ho ricevuto la tua email. Riesci a metterti
in contatto con me via email?
Il mio indirizzo di email e' : gofpierpaoli(at)
ri.tws.it
Ciao e scusatemi l'OT : Goffredo Pierpaoli
-----------------------------
BOLOGNA E USTICA PER NON DIMENTICARE
 
http://www.stragi80.com
Il 27 Giugno 1980, 20 anni or sono, accadde qualche cosa
nei nostri cieli.
Notiamo ancora un incredibile silenzio da parte dei media
e delle autorita' politiche e militari che in quel tempo
operarono... per il raggiungimento della verita'.
NON DIMENTICHIAMO IL CIELO DI USTICA
-----------------------------
per rispondere mettere ri al posto di ti 
nell'indirizzo di email

Installa un client di posta diverso da Outlook, come Netscape Messanger
o Eudora o anche Pegasus MAil, altrimenti passa ad un sistema unix like
e di questi problemi non ne avrai mai piu'.
Ciao

 wrote in message
3AF2F2C7...@tiscalinet.it...


 wrote in message
news:ubJF6.13311$PE.12...@news.infostrada.it...


 ELOFJFEL.EXE.
Oh cribbio. E' HYBRIS!!! Si spedisce da solo!
Up

 Up
Dimostralo. Dunque.... Se Terminator ha scritto il file ELOFJFEL.EXE come
fai a dire che questo virus č HYBRIS (cioč un nome completamente diverso) e
per lo piů sai che questo virus si spedisce da solo?


Niente paura.
State pure tranquilli.
E' stato terminato prima che potesse nuocere...


"Luchetto" ha scritto:

Hybris ha la proprieta' di autoreplicarsi cambiandosi il nome, ma si tratta
sempre di nomi di 8 lettere con le prime due e le ultime due uguali. In
questo caso, le due lettere uguali sono EL.
Vai su it.comp.sicurezza.virus e cerca tra i post vecchi; ce ne sono forse
alcune centinaia che ne parlano...
CiaUp