Newsgroup: it.hobby.hi-fi.car
Titolo: OT di nuovo virus

Qualche mese fa, ci fu un periodo in cui spesso giravano delle mail anonime,
senza oggetto ne contenuto; avevano solo un file di tipo exe in allegato.
Sembro' che si trattasse di veri e propri virus, innocui ma molto fastidiosi
perche' si inserivano nelle mail inviate distruggendo tutto il contenuto e
rendendosi attivi.
Chi apriva questo tipo di file non se ne accorgeva ma inseriva nel proprio pc
suddetto virus; ho fatto la prova io stesso aprendo uno di questi file in un
momento in cui avevo gia' deciso di formattare tutto. Non successe assolutamente
nulla e quindi mi levai questa curiosita'. Subito dopo formattai l'hd
distruggendo quindi anche il virus.
Quello che in realta' succede e' che qualcuno invia questi virus e chi li riceve
carica nel pc una mail di qualcuno senza sapere chi ha mandato la mail stessa.
Ultimamente ho cominciato di nuovo a ricevere questo tipo di mail e per me non
e' un enorme problema: cancello immediatamente e buonanotte.
Il problema e' invece di chi spedisce perche' ha questo virus e non lo sa di
averlo e quindi non se  ne accorge ed inoltre non riceve una risposta da me o da
chi altri in questione.
Quindi inviterei chi ultimamente mi ha spedito qualcosa di non arrabbiarsi se
non rispondo ma di verificare se il suo pc e' infetto o meno.
Se qualcuno mi ha scritto ultimamente e non ha ricevuto risposta me lo faccia
sapere per vie traverse (ad esempio il ng che non sembra infettarsi ? ). Forse
avremmo qualche informazione in piu' per pulire il pc di qualcuno. :DDD
Non vorrei escludermi a priori ma ricavo sempre le risposte dalle persone a cui
scrivo e
quindi non credo di essere ammalato. :o)))
Ciao e statemi tutti molto bene. Michele
================================
Ford Fiesta sx 
L'ampli del sub ha trovato casa.
mich...@tin.it
================================
Visitate 
www.carhifi-it.com
, troverete le FAQ e non solo.

michele68 ha scritto:
Ne ho ricevuto uno anche stasera. :-(


 ha scritto nel messaggio
news:3B0175BC...@tin.it...



allego una spiegazione piu' specifica a me pervenuta sull'argomento:
Eccomi qui a spiegarvi come agisce l'ultimo virus in circolazione: č quello
che nessuno sa di avere finchč non arriva una mail da parte di un amico con
scritto "Guarda che mi hai mandato un file infetto!".
Sono sicuro che ce l'avete anche voi; per esserselo preso, basta avere
aperto un file arrivato senza che il mittente l'abbia mai mandato.
Abbiate la pazienza di arrivare fino in fondo, se volete capirne di piů.
Il caro virus MAGISTR@MM funziona cosě:
- Voi aprite il file .EXE che vi arriva dall'amico (e che apparentemente non
vi fa niente).
- Il virus si copia nella cartella C:\Windows in un file col nome simile ad
uno giŕ presente (ad esempio se c'č Explorer.exe, voi vi trovate - MA DOVETE
ACCORGERVENE PRIMA - un file Exploreq.exe, cioč il nome del file con
l'ultima lettera diminuita di uno)
- Il virus si crea un file .DAT nella cartella C:\Windows con un nome strano
(e qui c'č la parte piů bastarda): se il mio computer si chiama (nome della
macchina) F.MARCHESI, il file .DAT che si crea ha un nome cifrato che cambia
le lettere della parola in questo modo:
lettera originale          corrisponde a
     a             ->           y
     b             ->           x
     c             ->           w
     d             ->           v
     e             ->           u
     f             ->           t
     g             ->           s
     h             ->           r
     i             ->           q
     j             ->           p
     k             ->           o
     l             ->           n
     m             ->           m
     n             ->           l
     o             ->           k
     p             ->           j
     q             ->           i
     r             ->           h
     s             ->           g
     t             ->           f
     u             ->           e
     v             ->           d
     w             ->           c
     x             ->           b
     y             ->           a
     z             ->           z
Quindi il file che si crea nel mio PC (nome=F.MARCHESI) si chiama:
TMYHWR.DAT (solo 6 lettere)
E quando voi trovate un file cosě dite "Boh, sarŕ una roba di Windows"e
intanto il virus gode mentre voi lo guardate ignari!
- In questo file .DAT c'č un indirizzamento al vostro address book. Si,
quello dove tenete tutti gli indirizzi e-mail degli amici. Automaticamente,
quando vi collegate, il virus si invia ad uno dei vostri indirizzi.
- Non finisce qui: il file WIN.INI viene cambiato e viene inserita
un'operazione per richiamare il virus all'avvio del computer.
- Finora quello che vi ho spiegato č solo il modo (astutissimo e bastardo)
in cui il virus si ritrasmette. Ma cosa fa realmente al mio computer? Nel
file di registro (una delle cose piů nascoste e piů pericolose da
maneggiare) vengono aggiunte stringhe di operazioni per far partire
all'avvio quante piů applicazioni possibili, in modo da mandare in palla il
computer che non riesce a caricare cosě tanta roba. Non so quando succeda,
perchč a chi ha il PC infetto non č ancora successa 'sta roba.
Vedete che avere un antivirus (scusate se insisto sempre) e riuscire a
capire come funzionano questi bastardi, č senz'altro piů soddisfacente che
andare da un tecnico o dal rivenditore e sentirsi dire "Reinstalli windows!"
Per informazioni su ogni tipo di virus, o scaricare antivirus e
aggiornamenti, 
www.mcafee.com
E anche questa č fatta!!!!
power

 ha scritto nel messaggio
news:%WCM6.3102$jp1.3...@news.infostrada.it...


 power
Grande Power; questa mi e' piaciuta molto.
