Newsgroup: it.discussioni.ufo
Titolo: OT : nuovo virus ATTENZIONE!!!

E' presente sul web un nuovo virus che si chiama Loveletter... se ricevete
un messaggio da parenti, amici o colleghi di lavoro contenente  le parole
LOVE o LETTER oppure LOVELETTER non apritelo ma cestinatelo
immediatamente!!!
Questo virus infetta i files .JPG ed i messaggi di posta elettronica, si
autospedisce a tutti gli indirizzi della vostra rubrica di Outlook e poi per
finire vi formatta il vostro HD!!!
Fate attenzione, sembra sia molto diffuso!!!
--
Marco Peruzzi
m.pe...@dada.it
http://guide.supereva.it/scienze/ufologia

 Fate attenzione, sembra sia molto diffuso!!!
Beh... adesso non esageriamo, fortunatamente non formatta l'hd!!
Tanto per tenervi aggiornati, ci sono gia' tre varianti:
Subject: ILOVEYOU.
Subject: Susitikim shi vakara kavos puodukui...
Subject: Fw:  Joke
Ecco quello che fa:
I-Worm.LoveLetter is a Visual Basic Script worm that is spreading through
internet via an Microsoft Outlook e-mail message that reads as a chain
letter .
The worm uses the Outlook e-mail application to spread.
I-Worm.LoveLetter is also a overwriting Visual Basic Script virus, and it
can spread itself using mIRC client as well.
Technical Details:
When the worm is executed, it first copies itself to Windows System
directory as:
    - MSKernel32.vbs
    - LOVE-LETTER-FOR-YOU.TXT.vbs
and to Windows directory:
    - Win32DLL.vbs
Then it adds the registry keys:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Wi
n32DLL
The worm replaces the Internet Explorer home page with a link to an
executable program, "WIN-BUGSFIX.exe" and creates a HTML file, " LOVE-
LETTER-FOR-YOU.HTM", to the Windows System directory.
I-Worm.LoveLetter will use Outlook to mail a copy of itself to everyone in
each address book.
The message will be addressed:
Subject:    ILOVEYOU
Body:       kindly check the attached LOVELETTER coming from me.
Attachment: LOVE-LETTER-FOR-YOU.TXT.vbs
The worm then searches for file with an extension of .jpeg, .mp3,
.mp2,.jpg .js, .jse, .css, .wsh, .sct, and .hta on local and remote drives
and overwrites them with itself. Once overwritten the worm changes the
extension of the overwritten files to .vbs or .vbe.

> > Questo virus infetta i files .JPG ed i messaggi di posta elettronica, si
Non so nulla su questo virus ma e' IMPOSSIBILE che "infetti" un file
.jpg....perche'? perche sarebbe un suicidio inquanto un file .jpg non ha per
sua natura (trattandosi di una bitmap) nessuna "struttura eseguibile" ed in
piu' non e' riconosciuto dal sistema come un file eseguibile, es: .exe .com
.bat o come i piu' recenti .vbs. Al massimo puo' appendere robaccia alla
fine del file che comunque rimane assolutamente inerte anche se si
visualizza l'immagine, oppure puo' lasciare una firma nell'header del file
come fanno molti programmi di grafica, nulla di piu'.
Saluti

 ha scritto nel messaggio
news:8ev0jh$r9m$1...@news.IT.net...

----risulta anche a me impossibile infettare JPG
--
         Max Seggy
------------------------------------icq 44873026

.jpg....
Non "infetta" i file grafici, ma semplicemente li cancella sostituendoli con
se stesso e cambiando l'estensione in vbs. Cioe' se avevi un file UFO.JPG te
lo trovi rinominato UFO.VBS con il contenuto irrimediabilmente perduto. E
non e' poco.
W.