Newsgroup: it.comp.hardware
Titolo: Allarme Melissa

Dal Messaggero di oggi
«Un virus entra come E-mail, infetta il computer e si riproduce su tutti gli
indirizzi delle agende personali»
«Melissa è un macro-virus. Arriva dovunque esista un computer collegato a
Internet, sotto forma di innocua posta elettronica. Se la aprite, se non
resistete alla tentazione di leggerla, lei fa man bassa dei vostri
indirizzi, e li
usa per auto-inoltrarsi ad altri 50 indirizzi. In poche ore intasa i
network.
...
E' facile crederci: la missiva arriva con una intestazione che incuriosisce.
Come mittente viene indicato un nome molto comune. L'ingenuo destinatario
apre la posta, e vi trova un documento Microsoft Word di 40 k che viene
scaricato nella memoria del suo computer. Si tratta di una lunga
lista di siti porno. Ma il documento non è che la faccia dietro la quale si
nasconde Melissa: mentre il computer scarica le pagine, il virus si
impossessa dei primi 50 nomi dell'agenda elettronica del malcapitato, e fa
ripartire il messaggio a questi destinatari.
...
Comunque possiamo difenderci. Eccovi l'indirizzo del cerotto protettivo di
Microsoft: 
http://www.microsoft.com/security/bulletins/ms99-002.asp
 »
Che ne pensate? La cosa che mi ha incuriosito, è che una notizia del genere
sia apparsa per la prima volta su un quotidiano. Quindi, certamente, le
informazioni che il cronista ha dato mancheranno di riscontri in termini
informatici. Cos'è veramente Melissa? E' così dannoso?
Il mio parere di fronte a questi casi è sempre il solito: mah.
****************************************************************************
NO panic.................OK panic !!!
****************************************************************************

Cinic Blob ha scritto:
***************
Melissa Virus
Information on this virus is available at
http://www.pspl.com/virus_info/melissa.htm
--
 Ciao ^___^ Walter
E-mail:win...@iol.it

 [snip] <
Tutto vero. 
Pero' basta non aprire il documento .doc con il Word per evitare il
tutto. 
-- 
Renato 'Hitman' Salzano
Fan di Xena, Mel C, Garbage e Tori Amos 
Home Page: 
http://utenti.tripod.it/~hitman_hp/
 (defunta)
-----------------------------------------------------
Per rispondermi in E-Mail togli 'NUNCEPROVA' dal mio
indirizzo e-mail. *** ricordatelo!



Provo una sofferenza indicibile nell'assistere allo sconsiderato allarmismo
che viene fatto in TV e attraverso gli altri mezzi di comunicazione a proposito
dei virus in genere. Non perchè non sia giusto mettere in guardia
dai trabocchetti nei quali tutti possiamo cadere, ma perchè è
sbagliato accompagnare il suono delle sirene d'allarme da una colpevole
disinformazione.

Una mail NON INFETTERA' MAI NESSUN COMPUTER per il semplice fatto che
non contiene, di per sè, nulla che il calcolatore possa eseguire.
Un messaggio di posta è un passivo documento di testo.

Diverso è il discorso se nella mail  è presente
un allegato che, essendo un file binario qualunque, può trasportare
virus di macro, cavalli di troia o altre aminità del genere. Non
può comunque combinare disastri a meno che non si apra il file in
attachement senza essere sicuri del suo contenuto. Purtroppo anche se la
provenienza è sicura, cosa vi sia dentro non è così
facile da scoprire.

Prima di aprire un allegato, vi consiglio di fare un FIND (trova file)
con il nome del documento in questione per pescare dove il vostro client
e-mail lo ha depositato (a meno che non lo sappiate già) e poi darlo
in pasto a un antivirus aggiornato. E' l'operazione preliminare più
semplice, ma spesso è  più che  sufficiente.

Se volete saperne di più sul mondo della sicurezza un punto
di partenza può essere il fornitissimo  
neworder.box.sk


Ciao


documento di testo.


A questo proposito, riposto qui un messaggio che qualche 
giorno fa postai su it.comp.sicurezza.virus


=====================================


Chiedo scusa a tutti per il post in HTML.

Volevo solo far notare che chi utilizza Outlook Express con Win98 potrebbe 
essere esposto ad attacchi indesiderati.


Quello che avete visto (se lo avete visto...) e' un semplicissimo script in 
javascript che mostra un messaggio con un bottone da cliccare, pero' bisogna 
ricordare che Win98 e' capace di eseguire file .js o .vbs (linguaggi creati per 
il web che pero' possono eseguire piccoli script anche riguardanti il sistema 
operativo, tipo modifiche nel registro).


Quindi mi chiedo se inserendo script che facciano queste modifiche (in 
win98 ci sono alcuni esempi nella cartella windows\samples\wsh) i messaggi 
possano essere potenzialmente dannosi.


=====================================


-- 
ciao
gelty
-- 
Visita 
http://www.sifor.it
Elimina *toglimi* per le 
risposte



Chiedo scusa a tutti per il post in HTML.
[...]
Il post era dovuto ad un piccolo script per far apparire a video una
finestra di avviso, che pero' non e' stata postata.
Chiedo scusa per il disguido.



Ma tanto Word ha l'intelligenza (poca) di chiederti se lo vuoi aprire
davvero anche se contiene delle macro.....
Nicola Cassolato
ICQ: 26241188 
nicola.c...@usa.net
Webmaster di Riese Pio X online: 
http://welcome.to/riesepiox
Personal HomePage: 
http://members.tripod.it/cassolato


 andare subito a disattivare la protezione per l'apertura delle macro
Ma per farlo, ha bisogno di eseguire la macro che nel documento è contenuta!
Quando appare la finestra di Word, è sufficiente cliccare "No" e la macro
non viene eseguita! Se si clicca su "Si", la macro viene eseguita e in più
il virus elimina la richiesta per le aperture successive.
Mi sembra che questo virus più che infettare i computer, abbia infettato i
sistemi di informazione :-)
--
Giampaolo Bellavite, Verona
[ 
bell...@easynet.it
 | 
bell...@hotmail.com
 ]
----
E' nato un nuovo sito sulla musica e sul pensiero: il sito di Peter Iliych
Tchaikovsky.
----
[ 
http://wwf.easynet.it/tchaikovsky
 | 
http://wwf.easynet.it
 ]

--


...


 apri il
suo Microsoft Outlook Express 4.71.1712.3 e scrisse:<
Senti, se questi sono i tuoi modelli di rispondere ad un messaggio, puoi
evitare benissimo di irritare le persone cercando di essere più sensibile a
chi cerca di essere d'aiuto. Secondo, apprendo adesso dal TG che un nuovo
virus è stato messo in circolazione, agendo questa volta come macro in
Excel.
Terzo, la conclusione è quella affermata da MAAS: se una e-mail misteriosa
contiene come allegato un file in cui potrebbero esserci macro (*.doc,
*.xls,...), meglio cancellare subito il messaggio. Se invece contiene come
allegato un file binario (*.exe, *.com,...), cercare il file con 'Trova' e
passarlo al nostro fido antivirus, senza essere sicuri poi di stare fuori
rischio. E' chiaro?
--


chi cerca di essere d'aiuto.
Guarda che è un'intestazione che il prog. inserisce in automatico........
dai un'occhiata agli altri post in giro, alcuni hanno frasi diverse....
Alex

Bene, penso che questo thread sia al capolinea, ma approfitto dell'occasione per
puntualizzare una cosuccia: la forte integrazione dei programmi Microsoft in
ambiente Windows è un altro rischio da cui guardarsi: se Melissa arriva e lo
aprite con outlook ... l'allegato viene immediatamente dato in pasto a word. Non
vi dico se poi usate word direttamente per leggere la posta.
Cercate di isolare il software a compartimenti stagni: posta con un programma,
web con un altro e via discorrendo.  W95/98/NT sono sistemi talmente deboli
quando si trovano in rete in parte anche a causa dell'integrazione dei
componenti software delle varie applicazioni. Tutte le applicazioni che
cominicano tra loro sono una grande per la produttività, ma aumentano anche il
fronte esposto agli attacchi.
Ciao

 web con un altro e via discorrendo.
Mi sembra solo svantaggioso, e non mi ha mai dato alcun problema.
A proposito, c'è qualcuno che effettivamente è stato attaccato da 'sto
benedetto virus?
--
Giampaolo Bellavite, Verona
[ 
bell...@easynet.it
 | 
bell...@hotmail.com
 ]
----
Se volete, potete contattarmi su ICQ al numero 6663743


il virus elimina la richiesta per le aperture successive.
Anche secondo me è così. Il macro virus entra in funziona solo quando viene
eseguita la macro. Quindi ti chiede se esguirla o no. quando il virus si è
installato disattiverà la funzione.
Ciao
~~~~~~~~~~~~~~~~~
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
http://vene.tsx.org
 Tutto su Internet, software, hardware, telefonia e tanto
altro
http://come.to/server.news
 Elenco di News Server pubblici aggiornato
dveneziano(at)
pelagus.it
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

 Microsoft: 
http://www.microsoft.com/security/bulletins/ms99-002.asp
 »
Eventualmente ulteriori informazioni si possono trovare qui:
http://officeupdate.microsoft.com/articles/macroalert.htm
.
--
Davide Granzotto
http://www.pulsar.it/windows95
  Il Club dedicato a Windows 95

vi dico se poi usate word direttamente per leggere la posta.
He, he, Melissa attacca chi, a causa del poco senso critico, usa solo
roba Microzoft (perchč č piů diffusa, ce l'hanno tutti etc. etc.).
Io, che di MS ho solo l'OS (WinNT), vivo sonni piů tranquilli  :)))
Ciao ciao.
Gabriele  
gabri...@usa.net
-------------------------------------------------------------------------------------------------
Studying architecture in Milan, experienced in Cad and computer graphics.
Piece of friendly advice: try Rhino 3D (
http://www.rhino3d.com/
)

 wrote:

Anche se l'intestazione viene inserita automaticamente dal programma,
normalmente il testo non se lo inventa il programma, ma lo definisce
il mittente.
Ciao
-- 
Marco Dotta
mdo...@bluewin.ch

Informazioni su Melissa, tradotte in Italiano, ci sono su
www.fanzine.net
, basta cliccare sul link nella home page.

 
www.fanzine.net
, basta cliccare sul link nella home page.
Ancora con sto cacchio di Melissa?