Newsgroup: it.lavoro.professioni.webmaster
Titolo: [OT] Raga, un virus può essere contenuto in un file .txt?

Scusate se posto qui la domanda ma al momento non ho NG migliori, e poi se
la rispostaq è affermativa potrebbe interessarvi comunque...
Ho aperto un file .txt in un messaggio strano, ma il suddetto file era vuoto
e del resto era contrassegnato da 0 kb il fatto è che anche il messaggio era
vuoto ma nelle prprietà ho letto 40 Kb.
???
V'è capitata una cosa simile?
Scusatemi ancora per l'intrusione sul NG.
99caos

 ???
Puņ essere un virus, capita a molti soprattutto in questi giorni, ti
consiglio di aggiornare l'antivirus se ce l'hai.
Saluti,
www.internetsicuro.com

 vuoto ma nelle prprietà ho letto 40 Kb.
No, un virus non può essere contenuto in un file txt, ma può essere
contenuto nella stessa mail attivandosi non appena la apri nel riquadro
anteprima. Quello che hai ricevuto è un virus che si sta diffondendo a
macchia d'olio in questi giorni, solo oggi l'ho ricevuto 7 volte !!!!!!! Si
chiama w32.badtrans.b@mm e si invia inserendo nel campo oggetto solo "Re:"
ed ha in allegato un file di testo di 0Kb, quindi se ricevete mail di questo
tipo disattivate l'anteprima ed eliminatela, oppure lasciatela lì dov'è
senza cliccarci sopra, comunque ti conviene installare l'ultima versione di
Norton Antivirus aggiornandola dato che lo riconosce subito e mette
immediatamente in quarantena le mail non appena ci clicchi sopra.
A presto
Francesco Morelli

Se è veramente con estensione "*.txt", non è possibile che sia un virus,
perché non è eseguibile
ma è molto probabile che sia camuffato come tale, nel senso che io ho il mio
bel file virus in formato *.vbs ( di conseguenza un eseguibile ) che
nell'email alla voce allegati compare come:
"Virus.txt
.vbs"
nota la grande quantità di spazi bianchi che ci sono con la reale estensione
del file che è di tipo "*.vbs"
Potrebbero essere molti di più, ma quando io vedo l'allegato mi compare solo
"Virus.txt", anche se in realtà non è tale.
Ciao, Luca

 V'è capitata una cosa simile?
... si, me ne sono arrivate 3 o 4 ieri... il norton pero' ha fatto il suo
lavoro... :-)
Mastro

Norton Antivirus aggiornandola dato che lo riconosce subito e mette
Ah ecco cos'era? Me ne sono arrivati un bel pň e Norton non mi ha detto
nulla. Chiaramente non ho nessun problema visto che non sono cosě
masochista da usare Outlook.
Ciao, e grazie per l'info.
Faser
--------------------
FABIO SERRA
*Questo testo deve essere valutato secondo il senso della RFC-3*
Per rispondere in e-mail sostituire "invalid" con "faser"
http://www.cfmentor.com
--------------------

 immediatamente in quarantena le mail non appena ci clicchi sopra.
Facendoci caso, il mittente del messaggio, o meglio la sua e-mail č sempre
preceduta da una _
E' cosi anche per te?
Saluti.


Sì, è così per tutti.
A presto
Francesco Morelli

E' cosi anche per te?
raga', si tratta del nuovo worm rompiballe chiamato
Win32.Badtrans.29020 worm
Maggiori info su 
www.bitdefender.com
 
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html
Riporto anke il testo della newsletter un trucco al giorno
in cui se ne parla :
---------------------------------------------
Buongiorno,
dopo l'allarme di ieri, ho notizie piu' precise sul virus.
Allora per la precisione non si tratta di Nimda, ma del
seguente worm:
Win32.Badtrans.29020 worm
Sono stato ingannato poiche' ha lo stesso tipo di diffusione
di Nimda. Per togliere questo virus ho semplicemente
aggiornato il mio antivirus (Inoculate). Questo virus e'
pericoloso poiche' non c'e' bisogno di aprire l'allegato, ma
solo aprendo la mail si "deposita" nella cartella Temp. Non
aprite per nessun motivo i file temporanei in questa
cartella. Vi accorgerete di questo virus perche' nel campo
dell'oggetto c'e' solamente RE: e come allegato "pesa" solo
40,2KB. Fate attenzione! Il virus modifica anche l'indirizzo
del mittente mettendo una "_" davanti all'indirizzo, che da
pi...@pluto.it
 diventa _
pi...@pluto.it
 , quindi se fate
reply per avvisare il malcapitato, ricordatevi di questo
particolare.
--------------------------------------------
Saluti!
Ultimamente i worm si stanno moltiplicando! Io di queste ne
ricevo 4 o 5 al giorno, oltre a essere stato infettato da
sircam. Forse le societa' di software antivirus stanno in
perdita, e stanno diffondendo terrore per convincere ke
avere un buon AV sia indispensabile:) E' come se per far
guadagnare i mercanti di armi si scateni una guerra. 
-- 
WEbdOM webmaster di
Metronic.It mobile phone philosophy
www.gadgetpoint.it
 serigrafia on line

 vuoto ma nelle prprietà ho letto 40 Kb.
Stai attenti, il file poteva essere file.txt.exe ed ecco lì che tu leggi
solo file.txt lo apri e ti frega.
Ciao,
Simone

>99caos
fantastico, questi si scelgono sti nick da rivoluzionari da 4 soldi,
fanno i punk e tutte ste fregnacce, poi usano outlook e aprono tutto
quel che capita perché tanto sopra c'è scritto .txt...  e il messaggio
era vuoto... ma guarda... 
e scommetto che a casa ha anche tutti i libri di gibson...
mi raccomando, continua a fare il punk, "eri tanto carino...".

Lbo dal nuovo portatile premette a caso i seguenti tasti:



Be, per tua informazione non sono quel filocomunista o anarchico punkettone
che credi, mio caro prima di parlare sciacquati la bocca magari sputandoci
sopra, eviterai di ditre cose inutili o critiche gratuite...
Il file era .txt e non .txt.qualcosaltro.
Se hai ben seguito il dibattito il worm era nella mail e non
nell'allegato.txt.
E' noto che nei file di testo, non potendo contenere nemmeno macro, è
impossiblie che ci sia un virus, quindi il mio aprire il file.txt, che
ripeto era .txt e non camuffato, non è stato un gesto avventato.
Non sopporto la gente che giudica credendosi depositaria di una verità
superiore se non altro alla media, tutti questi pregiudizi del cazzo, cos'è
che ti da noia? il nick?
E se ti dico che l'ho preso da un innoquo fumetto? (quindi niente anarchia,
niente 99posse o via dicendo)
Il mio indirizzo E-mail?
E se ti dico che quando mi registrai in rete non ero in grado di trovare un
User name carina e mi venne in mente la tipica esclamazione di un mio amico
quando le cose non vanno bene (cioè punk), e che punk già era occupato, e
per non rischiare l'ho scritto tre volte?
Ma sicuramente nessuno leggerà questo mio inutile sfogo, e se anche tu lo
leggeresti riusciresti ad ammettere i tuoi errori?
Cmq tutto ciò è inutile e mi scuso per l'OT
99caos


Ragazzi!
Ma questa invasione di virus non è perchè siamo a fine anno e dobbiamo
riacquistare gli antivirus?

leggeresti riusciresti ad ammettere i tuoi errori?
errori?

riacquistare gli antivirus?
Basta evitare Outlook.
Ciao.


 ha sentenziato:
quot>Basta evitare Outlook.
quot>Ciao.
quot>
Io uso Eudora, e cmq ho riskiato di prendere una bella
batosta. In Outlook basta disattivare l'anteprima. E cmq, se
č questa la logica, evitiamo Windows e migriamo su altri
S.O. ke sono immuni da Virus (perke' non sono l'obiettivo
preferito degli autori di worm o perke' sono strutturati in
modo da ridurre i danni al Sistema). Cerchiamo di utilizzare
gli strumenti a disposizione (gli AV e i freetool ke
prontamente escono ) e cerkiamo di configurare nella maniera
ottimale il Software ke vogliamo usare, aggiorniamoli con le
patch, insomma, stiamo un pň piů dietro a queste cose.


batosta. In Outlook basta disattivare l'anteprima. E cmq, se
Solo se hai abilitato la preview via html.
Anche io uso Eudora e non ho mai beccato un virus.
Quello che voglio dire č che la colpa principale di questi virus č della
MS, dei suoi server e del suo client di posta. Sono un danno per chi li usa
e per la rete.
La cosa poi intollerabile č che di default sono sempre impostate le opzioni
piů dannose.


 piů dannose.
Si, poi ti lascia l'illusione di poterle disattivare (dopo lunghi ed
estenuanti percorsi), quando non č cosě... vedi ActiveX e aggiornamenti
automatici.
In fondo farebbe anche prodotti buoni, se non venissero mescolati a
quella dose di controllo del mondo e arroganza... mah...
-- 
Bazzmann Labs(c) - Accessibilita', usabilita', design & comunicazione
::--------------------------------::---------------------------------::
http://www.bazzmann.it
      | Il sito ufficiale di Bazzmann Labs.
http://www.bazzmann.com
     | La risorsa per informare e aggiornare.
http://www.usareinternet.it
 | La rete, conoscerla per rispettarla.
http://www.dev2dev.it
       | Elemento D2D003

 Scusate se posto qui la domanda ma al momento non ho NG migliori, e poi se

E' capitato anche a me! Non aprire mai file di persone che non conosci anche
dei tuoi amici perchè i virus possono essere mandati inconsapevolmente dai tuoi
amici!!
Ti consiglio prima di apreire un file salvarlo in un floppy e controllarlo con
un antivirus aggiornato!!
Anche se il file e .txt ci sono dei modi per nascondere la sua vera origine
cioè potrebbe essere un .exe che però un bravo hacker è riuscito a mantenergli
le propietà di un exe. ma gli ha cambiato l'estensione.
http://www.dablones.org
-- 
Posted from 
ppp-62-10-17-14.dialup.tiscali.it
 [62.10.17.14] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
Non è necessario essere un bravo hacker per poterlo fare. Basta mettere
la doppia estensione, della quale ultima è descritta con il proprio
ClassID (vedi il registro di Windows). Così la estensione "nascosta" (e
vera) non compare, ma solo quella fasulla (tipo .txt). Consiglio: più
prudenza, o meglio: un sistema operativo serio, tipo Linux, FreeBSD,
OpenBSD...(E sempre, un po' di prudenza). Saluti.
Alfatronics