Newsgroup: it.comp.www
Titolo: ATTENZIONE!!

Comunicazione ricevuta dal mio provider:
SE RICEVETE UN MESSAGGIO CHE HA COME TITOLO "WIN A HOLIDAY"
NON APRITELO !!!!!!!!!!!!!!!!!!!!!!!!!!!
CANCELLATELO !!!
Cancellera ogni cosa sia contenuta nel Vs. Hard Disk. Passate questa
informazione a quante piu persone conoscete. Si tratta di un nuovo virus che
molti non conoscono.
Questa informazione e stata data dalla Microsoft Lunedi 19.10.98 mattina, Vi
preghiamo quindi di passarla a chiunque possa avere accesso ad Internet.
Passando questa informazione a tutti coloro di cui conoscete la e-mail sara
possibile fermare il virus.
Grazie per l'attenzione.
Andrea
salo...@mediacomm.it

CANCELLATELO !!!
Si ricomincia...
ciao
gelty
----------
visita 
http://www.sifor.it
elimina *toglimi.* per le risposte


Mi pare di avere già visto una cosa del genere
Bye to All by ICE

Questa informazione e stata data dalla Microsoft Lunedi 19.10.98 mattina
Ma guarda che combinazione, proprio oggi alle 10.55 Bill Gates ha detto di
non toccare i mouse perchè si sarebbero trasformati in T-Rex.
MA BASTAAAAAAAAAA LO SANNO ANCHE GLI SCARAFAGGI CHE FINCHE' NON VIENE
AVVIATO UN ESEGUIBILE O UNA MACRO NESSUN VIRUS PUO' ESSERE ESEGUITO.
.....Mi piacerebbe sapere quale sia lo scopo di diffondere messaggi simili,
le cose sono due, o vuoi mettere falso panico o sei schizzofrenico.
Saluti
Enjoy
Mirkonews

a me è arrivato, lo ho aperto, e indovinate cosa è successo ???
E' uscita Pamela dal video..... in carne ed ossa !!!
Quindi se vi arriva, non esitate ad aprirlo ;-)))))
--
/\ C'è sempre qualcuno sopra di te e qualcuno sotto ! /\ 
http://jo.cjb.net

 [ecc]
Non proprio. Postando in HTML è possibile anche mandare codice Java, o
mandare in esecuzione qualsiasi cosa. Proprio in questo NG qualcuno ha dato una
dimostrazione "dimostrativa".
Maurizio

dimostrazione "dimostrativa".
Comunque l'esecuzione di codice Java può essere disabilitata...
Saluti

CANCELLATELO !!!
Me ne frego, ho il miglior antivirus che' c'e' in giro!!!!
Ciao
©Fulmine®
cel...@tin.it
http://space.tin.it/io/gecam/
Sono gradite risposte anche in e-mail.

>SE RICEVETE UN MESSAGGIO CHE HA COME TITOLO "WIN A HOLIDAY"
Oh gente, io ho semplicemente riferito quello che mi e' stato comunicato dal
mio provider. E come dice Gad Lerner (perla di ieri), 'ambasciator non porta
pene' ;-)
Andrea
salo...@mediacomm.it

|Comunque l'esecuzione di codice Java può essere disabilitata...
|
|Saluti
|
Con OE?
come faccio?
il Lele

Indipendentemente dal fatto che sia vero o meno (fonte Microsoft... boh!),
credo che ci sia poco da scherzare o stare tranquilli anche con un buon
antivirus (cosa si intenda per buono poi chi lo sa!) perchè non credo che ti
protegga da un nuovo virus uscito ieri (forse però se tenta di cancellare
l'intero HD l'antivirus potrebbe intercettare tale funzione e
disabilitarla?).
Ad ogni modo è possibile inserire in un messaggio in formato HTML (e ve ne
sono in giro sebbene si chieda di non postare in tale modo) del codice Java
col quale si potrebbe anche dire di cancellare tutto ed una volta aperto il
messaggio ...
Se qualcuno lo ha ricevuto, lo ha aperto e non è successo nulla potrebbe
anche darsi che non era il messaggio incriminato; d'altra parte anche il mio
msg poteva avere nell'oggetto WIN A HOLIDAY giusto?
L'unica mia perplessità è questa: Con Outlook Express avendo l'anteprima
automatica nella parte di sotto i messaggi si vedono subito non appena si fa
click sull'intestazione; ma allora cosa si intende per NON APRIRE?

solito virus hoare tipo il penepal gratings.....

click sull'intestazione; ma allora cosa si intende per NON APRIRE?
Avevo lo stesso dubbio e quindi stamane ho chiamato il mio provider, quello
che mi ha passato l'informazione, e mi ha detto che vederlo nell'anteprima
non significa aprire (lo so, vorreste averli tutti dei providers cosi'
premurosi): la mia opinione e' che come si vede questo messaggio
nell'apposita lista se ne puo' sbirciare il contenuto nell'anteprima (nel
breve tempo durante il quale l'icona e' una bustina chiusa) ma bisogna usare
il comando di cancellazione prima che la bustina (l'icona) diventi una
bustina aperta. E come dice Martufello, di piu' gn'in so'!
Andrea
salo...@mediacomm.it

click sull'intestazione; ma allora cosa si intende per NON APRIRE?
Purtroppo è vero.... il codice Javascript si attiva anche nell'anteprima...
In questo caso con "Non Aprire" si intende che non bisogna neanche
selezionarlo (altrimenti verrebbe l'anteprima).
Ciao!
----
Sigi  (My Nickname)
Marco Sigismondi  (My Real Name)
sigi.o...@iol.it
  (My E-Mail)
11876249  (My ICQ #)
--
Sostituisci "OFF" con "on" per rispondermi.
--
Sigi™: Sistema Integrato di Gestione degli Input
Sigi™ has NO WARRANTY, use at your OWN RISK
Sigi™ is using WinZozz 98, Linux RH5.0 & MacOS 7.61
Sigi™ is a ® of SigiCorporation ltd.
ICW95 Faq™: 
www.agora.stm.it/M.Baldinelli/software/winfaq.html
----

Me ne frego, ho il miglior antivirus che' c'e' in giro!!!!
Quale?


bustina aperta. E come dice Martufello, di piu' gn'in so'!
Scusami se contraddico il tuo provider, ma il tempo che la busta impiega a
diventare aperta lo puoi impostare tu (io l'ho messo ad 1 secondo).
Quando il messaggio va in anteprima, e' gia' da considerare aperto.
Comunque io ho fatto queste considerazioni:
Un'applett java, per funzionare, deve avere un link nella pagina in cui deve
funzionare: quindi, si possono avere 2 casi:
1) o si trova su un server remoto, e quindi ci vuole tempo finche' viene
scaricata sul proprio computer, quindi abbiamo tutto il tempo per porre
rimedio, cancellando il messaggio, o credo semplicemente passando su un
altro messaggio, o addirittura se i messaggi si leggono off line non c'e'
nemmeno pericolo che inizi a scaricare. Potrebbe pero' essere un applett
nascosta, cioe' non visibile nel corpo del messaggio (normalmente e'
visualizzata con un rettangolino grigio finche' non e' caricata in memoria),
ma su questo non so dare consigli :)
2) oppure viene mandato in allegato, e a questo punto, se un allegato ha per
estensione .class si sa che e' un'applett java, quindi potenzialmente
dannoso.
Spero di non aver detto grosse sciocchezze.


 SE RICEVETE UN MESSAGGIO CHE HA COME TITOLO "WIN A HOLIDAY"
Se veramente è stato il tuo provider.. CAMBIALO! 8]
http://www.nai.com/services/support/hoax/win_holiday.asp
-- 
			Luca Amicone
			ICQ: 14890779
--
	Bisogna vivere come si pensa,
	altrimenti si finirà per pensare come si è vissuto.
		-- P. Bourget

CANCELLATELO !!!
Solita mezza-puttanata.
Lo sanno pure i bambini che NON bisogna MAI aprire un attachment
binario in posta prima di una scansione con un AV.
SOPRATTUTTO quando viene da un mittente sconosciuto.
Calimero
___
E-mail: 
calimer...@usa.net

Vinci una vacanza con Pamela!
Nessun rischio di contrarre virus!
A tua totale garanzia, spedisci 50.000 lire all'indirizzo sottoelencato, e
riceverai il mio esame del sangue completo:
pa...@nowhere.land
Affrettati, tra i primi 100 verranno estratti a sorte i seguenti premi:
1° premio: notti folli con Pamela alle Hawaii
2° premio: notti folli con Pamela a Rio
3° premio: notti folli con Pamela a Parigi
PS: le spese di viaggio e soggiorno per due persone sono a carico dei
vincitori ...
;-))))))))
--
Pamela

Non proprio. Postando in HTML č possibile anche mandare codice Java.
Ciň č verissimo, ma non mi sembra facciano parte della categoria dei virus,
sono sě sempre eseguibili, ma non fanno, almeno oggi parte di questa
categoria.
....E poi sia IE che OE (su quest'ultimo ho dei dubbi) ti avvisano che stai
per eseguire del codice potenzialmente dannoso e quindi da a te la scelta se
eseguirlo o meno.
Ciao
Enjoy
Mirkonews


-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

click sull'intestazione; ma allora cosa si intende per NON APRIRE?
Semplicemente che quando nell'oggetto leggi Win a holiday con il tasto
destro del mouse lo cancelli.


Quale?
Quello che scrivero' di seguito non e' pubblicita', ho testato tale
programma ed e' veramente ottimo.
Il programma si chiama AVP e lo puoi trovare su 
http://www.avp.it
 build 124,
inoltre Paolo Monti e' sempre disponibile. Ti consiglio di seguire per un
po' l'ng it.comp.sicurezza.virus


dimostrazione "dimostrativa".
Ti riferisci a it.comp.www?
(Il mex è in crosspost con .comp.win95)
Che faceva questa dimostrazione?
Calimero
___
E-mail: 
calimer...@usa.net

Andrea
Io cambierei provider :-)
Calimero
___
E-mail: 
calimer...@usa.net

come faccio?
E' facile, vai su Strumenti>Opzioni>Protezione, poi clicca su
Impostazioni... clicca sul cerchietto "Personalizzato (per
utenti esperti)", ed ancora impostazioni li' accanto.
Da dentro quel Menu che appare cerca "Esecuzione script" ed
"Esecuzione script delle applicazioni Java" e scegli il
livello di protezione desiderato... io ho messo entrambi su
"Chiedi conferma".
Saluti

Che faceva questa dimostrazione?
Il messaggio comparve su it.comp.win95... questa dimostrazione
se ricordo bene non faceva niente di particolare, mandava in loop
infinito un file .wav posseduto da tutti quelli che avevano win 95, un
file .wav che si copia da solo durante l'installazione normale di Win.
La cosa brutta è che una volta che si è riusciti a fare questo si può
riuscire anche a fare un bel " DELTREE *.* "... ovviamente molti file
sono in uso e non li tocca, ma il resto dell' Hard Disk...
Tu usi Agent e non dovresti avere questi problemi, cmq ho spiegato
sopra ( o sotto ) come difendersi se si usa Outlook... ;)
Saluti

destro del mouse lo cancelli.
Uhm... secondo me esagerate.
Magari capitasse a me un virus simile in grado di distruggermi tutto con
le precauzioni che ho preso ( come quella di disabilitare l'esecuzione
di Java script, leggete l'altro mio messaggio su questo Thread )... sarebbe
la volta buona che cambio sistema operativo... ;)
Saluti

Io cambierei provider :-)
Anche il mio provider ci cascò un paio di mesi fa... fui io a farglielo notare,
più o meno gentilmente... :)))
Addirittura loro avevano messo l'allarme sul sito!!!
Saluti

Il programma si chiama AVP e lo puoi trovare su 
http://www.avp.it
 build
124,
[cut]
Lo uso anch'io! ;-)


 sono in uso e non li tocca, ma il resto dell' Hard Disk...
Se mi ricordo bene era uno script javascript o solo html (non conosco
ne' l'uno ne' l'altro), pero' era una cosa molto banale, del tipo
while 2>1 do 
	play c:\windows\ding.wav loop
(sintassi completamente inventata da me)
Comunque si fermava li', cioe' non smetteva di suonare ma neanche
metteva le mani sull'hard disk, e non credo che 'aprisse qualche porta'
per entrare nel pc, nel caso lo si fosse letto durante la connessione.
In questo caso (e nel 99.9793% dei casi) si tratta di una burla, pero'
va detto che alcuni dei bug fixati di recente, anche su eudora,
consentivano di dare un'occhiata a files sull'hard disk (in effetti
pero' mi sembra che non consentissero la cancellazione di dati) senza
bisogno di lanciare un eseguibile, sfruttando delle falle nei programmi
(forse si basano sul fatto che molti programmi, leggendo un messaggio
anche solo di testo, cercano i vari http:, mailto:, news:, etc. per
riconoscerli come link, e per un bug magari una particolare sequenza di
caratteri potrebbe provocare un comportamento anomalo del programma:
potrebbe essere possibile ma estremamente remoto, e comunque non credo
che consentirebbe grandi possibilita' di distruzione dati).  (In realta'
pero' uno dei bug in questione utilizzava un attachment il cui nome
molto lungo mandava in 'stasi' il programma, consentendo a qualcuno da
fuori, se si era connessi, di sbirciare qualche dato sull'hard disk.)
Saluti,
Matteo Lunardi.                  _  _/\___/\_
   _____________________________/ \/ Genova  \_
~~ mailto:
matteo.lunardi
 (at]
usa.net
 ~~~~ Italy ~~~~~~~~~~~~~~~~~~~~~~~~

msg poteva avere nell'oggetto WIN A HOLIDAY giusto?
WIN A HILIDAY :)))
Ti informo, cmq., che è già divenuto un hoax famoso.


http://www.avp.it
E scarica per bene (anche la versione dos. Anzi, prima quella, poi quella
per win9x).

...

Si, è decisamente un virus. E avp non lo rileva. Neppure il dottor Salomon.
Manco NAV 5. Figurati il McAfee. F-Secure nada (non la cantante). F-Ptot e
TBAV vanno a braccetto a "chi le spara più grosse". Panda è un animale in
via d'estinzione, non un AV.
Ho finito le mie cartucce (leggi: caz~te).
Amen.
Ho solo un commento:
^_________^

riuscire anche a fare un bel " DELTREE *.* "... 
Non credo.
Conosco poco di java, ma so che una operazione del genere non dovrebbe
essere  consentita in una Java Virtual Machine.
Ciò che può accadere è che del codice Java *taroccato* possa fare ciò
utilizzando dei bug nell interprete.
Calimero
___
E-mail: 
calimer...@usa.net

Lo uso anch'io! ;-)
Ma *tu* sei registrato? Hai cacciato i dindi a Paolo? Se lo hai fatto posso
dirti solo una cosa: Brau. :)

Se lo hai fatto posso dirti solo una cosa: Brau. :)
Graziu. :)


Graziu. :)
Nun bullartu che nun sei registratu. Miltu malu, uomu biancu. ;)))

Nun bullartu che nun sei registratu. Miltu malu, uomu biancu. ;)))
Azz... dove ho messo il traduttore universale?
Ciao!
----
Sigi  (My Nickname)
Marco Sigismondi  (My Real Name)
sigi.o...@iol.it
  (My E-Mail)
11876249  (My ICQ #)
--
NON rispondete in e-mail (ho alcuni problemi tecnici...).


Azz... dove ho messo il traduttore universale?
Sulla scrivania, vicino al case? E prenditi McAfee Universal Translator 98,
no? C'è il Toma Dictionary (R) per tradurre da Tomese a Italiano. E versa
vice. :)))

vice. :)))
E cos'è il Toma Dictionary (R)?
Io avevo sentito parlare solo del Toma Dictionary®...
Ciao!
----
Sigi  (My Nickname)
Marco Sigismondi  (My Real Name)
sigi.o...@iol.it
  (My E-Mail)
11876249  (My ICQ #)
--
Sostituisci "OFF" con "on" per rispondermi.


Io avevo sentito parlare solo del Toma Dictionary®...
E' la stessa cosa, tranne che sono troppo pigro per fare la ®. Questa l'ho
copiata e incollata, per esempio.

copiata e incollata, per esempio.
Vabbè... ma io dove lo trovo 'sto Toma Dictionary®?
