Newsgroup: it.cultura.religioni
Titolo: Almeno cambia virus :-)

Carissimo "Amico",
ben conosciuto sicuramente nei news group...
che mi scrivi
senza Return-Pate
e sulla email che uso nel news group
capisco che tu ce l'abbia con me....
ma suvvia... almeno un po' di fantasia...
W95.Hybris.worm
non è sufficiente :-))
almeno cambia virus... No?
Un caro sberleffo.
--
Michele Amato del '56 [per distinzione da due omonimi]
******* 
amichel...@lycos.it
 **********
per risposte private togli il maiuscolo dall'e-mail
*** il mio news group preferito è it.cultura.religioni.bahai ***
*** la pagina Web preferita: 
http://www.bahai.it/
 ***

 Un caro sberleffo.
Scusa Michele
Faccio notare che il mandante di tale virus e' lo stesso virus
che produce un e-mail senza oggetto senza mittente
senza testo con il solo attacchment ( nomedifantasia:EXE )
prendendo i destinatari dalla rubrica
di Outlook Express a caso
Se ti e' arrivato Venerdi' 9 Marzo
potrebbe anche essere partito erroneamente
dal mio PC
ti chiedo eventualmente scusa
nella remota eventualita'
Ciao da Piero

 di Outlook Express a caso
Diciamo che più precisamente controlla la Wsock32.dll, e quindi non
necessariamente uno dovrebbe avere nella sua rubrica l'e-mail del
destinatario, ma basta transitare su un ng e il virus "raccoglie" tutto
ciò che può essere un indirizzo e si autoinvia.
Per restare clamorosamente OT, ma pensando di fare cosa utile,
copio-incollo da un post di Leonardo Serni pubblicato su
it.comp.sicurezza.virus:
Ovvero, la tanto richiesta HYBRIS FAQ.
1. Cos'e' HYBRIS?
   HYBRIS e' un worm, che si propaga via Internet sotto forma di mail
   anonime, con un allegato dal nome sempre diverso, di otto lettere,
   maiuscole, estensione .EXE, lungo 23 Kb.
   Esempi: HEWJOQKL.EXE, MEEDDIME.EXE, KAKQOPIO.EXE, eccetera.
2. Cosa devo fare se mi arriva una mail di questo genere?
   Cancellarla senza aprirla. Quasi tutti i mailreaders fanno vedere,
   in modalita' Anteprima, il mittente e la presenza di allegati. Se,
   in tale modalita', vedete un allegato e non il mittente, ELIMINATE
   SUBITO IL MESSAGGIO. Poi svuotate l'eventuale cartella "Trash" per
   assicurarsi dell'estinzione della bestiaccia.
3. Ho cliccato sull'allegato, che faccio?
   Premessa: se suonano al campanello, chiedendo di entrare, ma senza
   dirvi chi e', e *tappando* il buco della porta perche' non vediate
   chi e'; voi aprireste? Cosa pensereste di un tizio che aprisse?
   Vabbe', ormai il danno e' fatto. E siete impestati. Quindi, dovete
   procurarvi un antivirus. Suggerisco AVP (
www.avp.it
).
4. Il mio antivirus dice che l'allegato e' innocuo.
   Buttali. L'allegato per secondo: perche' PRIMA il dovere, e POI il
   piacere.
   Scherzi a parte un "antivirus" cosi' e' pericoloso quanto avere un
   giubbetto antiproiettile fatto col torrone. Se uno sa di non avere
   giubbetto, almeno sta attento; col giubbetto in torrone, va avanti
   tranquillo e si fa impiombare come un piccione. Non si fa.
5. Posso sapere chi mi ha mandato l'email infetta? E' punibile?
   No.
   Si', se si dimostra che l'ha fatto apposta. Molto implausibile. E'
   probabile che sia un povero pirlone che ha cliccato anche lui come
   un fesso sull'allegato (vedi punto 3), e va compatito, non punito.
   Casomai, siccome di solito negli "headers" (trovate nell'help come
   vederli) del messaggio compare a volte il NOME del computer, se il
   mittente e' uno che vi conosce (vedi punto 8), avrete altre mails,
   stavolta con nome e cognome, e con quel computer ID nell'header.
   Adesso che sapete chi e' l'untore, AVVERTITELO, mandandogli queste
   FAQ, e ditegli di disinfettare la macchina.
6. Ma allora si possono mandare mail COMPLETAMENTE ANONIME! Ganzo! Io
   come potrei fare a... naturalmente solo per curiosita'...
   Calma. Nella mail, l'indirizzo IP (solo per curiosita') compare. E
   se uno fa abbastanza l'idiota, la polizia, ma solo per curiosita',
   chiede al provider a chi corrispondeva, e dopo un po' (ma solo per
   curiosita') vi fanno una visita la mattina presto.
7. Come mai al mio amico XYZ arriva un sacco di HYBRIS e a me no? (O,
   piu' probabilmente, il viceversa?)
   Perche' la mail anonima viola le regole RFC per l'invio posta, e i
   servers di posta ligi alle RFC castrano implacabilmente tutti quei
   messaggi infetti che dovessero transitare.
   Chi ha la sfortuna di avere un server cialtrone si becca HYBRIS, e
   chi si serve da un server draconiano non se lo becca.
8. Come e a chi si spedisce HYBRIS?
   HYBRIS infetta una libreria di Windows, WSOCK32.DLL, da dove passa
   *TUTTO* il traffico Internet... mail, Web, news, eccetera. Se, nei
   bytes in transito, HYBRIS vede la sequenza <qualcosa@qualcosaltro>
   che fa pensare a un indirizzo email, sfrutta il SimpleMAPI (con un
   piccolo ritardo) per spedirsi a quell'indirizzo.
9. Mi e' arrivata una mail dall'America insultandomi per infezione...
   Stavate navigando su un sito Web. Sulla pagina di quel sito c'era,
   in bella vista, l'email del webmaster. HYBRIS l'ha vista, e subito
   si e' spedito al webmaster.
   Ma siccome stavate navigando sul sito Web, lo stesso IP compare in
   un access.log su quel sito, e sulla mail infetta; incrociando quei
   dati, il webmaster vi ha beccato, e ora vi dice di ripulirvi.
10. Che vuol dire HYBRIS?
   E' greco. "Orgoglio arrogante". Tipicamente gli Dei si incazzavano
   contro chi mostrava hybris (a volte scritto hubris), e prontamente
   seguiva 'ate', la meritata punizione.
11. Che danni fa HYBRIS?
   Di per se', nessuno a parte rubarvi un po' di banda modem, che usa
   per inviarsi. Ma in aggiunta a questo, HYBRIS agisce come "Cavallo
   di Troia" e preleva da Internet dei "plugins", cioe' scarica altra
   cacca sul vostro hard disk.
   Cosa faccia questa cacca addizionale, lo sa solo il Padreterno. E'
   possibile che faccia uno scanning del disco, per ciularvi la carta
   di credito, le passwords della rete, l'elenco dei siti visitati, o
   peggio. Un plugin puo' fare QUALSIASI COSA.
   Ah, dimenticavo, in certe circostanze fa comparire una spirale sul
   monitor, che fa diventare scomodissimo l'uso di Windows. Non so se
   sia il comportamento normale o uno dei plugins.
Ciao
fra Efisio

 Ciao da Piero
Carissimo Piero,
purtroppo ho buttato l'e.mail ma conservo il virus in quarantena e ci
è finito alle 23.48 del 11/3/2001 e siccome la sera scarico in
continuazione deve essere stato mandato tempo prima... è vero che mi
hai mandato l'ultima mail quel giorno alle 21.30 ma e difficile che io
sia stato ben due ore senza scaricare la posta a quell'ora della sera
per cui è difficile che sia stato tu...
sai che faciamo? mandami una e.mail di prova così posiamo confrontare
gli headers della tua e.mail di prova con quelli del virus che
eventualmente mi arrivasse....
Farò anche una ricerca tra altri amici che hanno scritto prima delle
23.48 del 11/3/2001 quando l'ho scaricato e messo in quarantena...
Efisio ci dà delle ottime indicazioni... la prossima volta che mi
arriva confronterò con gli headers di tutti i miei amici che mi hanno
mandato posta attorno al virus...
Un carissimo saluto.



Date: Sun, 11 Mar 2001 23:00:16 GMT
NNTP-Posting-Host: 151.14.88.44
X-Complaints-To: 
ab...@iol.it
X-Trace: 
news.infostrada.it
 984351616 151.14.88.44 (Mon, 12 Mar 2001
00:00:16 MET)
NNTP-Posting-Date: Mon, 12 Mar 2001 00:00:16 MET
Organization: [Infostrada]
Xref: 
news.infostrada.it
 it.cultura.religioni:58399
it.cultura.religioni.bahai:5185
quale di questi dati corrisponde al numero del computer?
cosě che io possa confrontare con coloro che mi hanno mandato e.mail
intorno all'ora di invio del virus...
sempre che tu lo sappia di tuo....
perchč ho capito che queste faq le hai solo ricopiate...
un carissimo saluto e ancora grazie per l'aiuto.
--
Michele Amato del '56 [per distinzione da due omonimi]
******* 
amichel...@lycos.it
 **********
per risposte private togli il maiuscolo dall'e-mail
*** il mio news group preferito č it.cultura.religioni.bahai ***


 perchè ho capito che queste faq le hai solo ricopiate...
In effetti io non è che sia un esperto: cerco di imparare sul campo il
meglio che posso ;-)))
Non so se ti sono stato d'aiuto.
Ciao
fra Efisio

 per esempio gli headers del mio messaggio a capo thread sono questi:
Qui' devi guardare il campo "from"
e il NNTP-Posting-Host.
Altre info le trovi su
http://collinelli.virtualave.net/antispam/
Ciao
fra Efisio

 "Michele Amato del '56" ha scritto:
Carissimo Efisio,
quel che mi hai detto è stato molto utile....
e sei stato veramente molto cortese....
forse dovrei andare più in giro per news group tecnici....
ma me ne manca il tempo....
comunque grazie....
e mediante queste indicazioni sono già riuscito a orientarmi per
aiutare chi credo sia coinvolto suo malgrado.... nel frattempo ieri
sera ne sono arrivati altri due di Hybris.... aiutandomi ancor più a
restringere il cerchio....
iubris.... la presunzione....
allora invochiamo la Dea Nemesi (la vendetta del Cielo) contro questi
stupidi dei creatori di virus che si divertono a impestare la rete....
senza neanche conoscere bene il greco antico....
e usando il greco moderno....
se vogliono dare alle loro sciocchezze termini aulici e classici
almeno imparino....
gnurant!!!!!
Un carissimo saluto
--
Michele Amato del '56 [per distinzione da due omonimi]
******* 
amichel...@lycos.it
 **********
per risposte private togli il maiuscolo dall'e-mail
*** il mio news group preferito è it.cultura.religioni.bahai ***
