Newsgroup: it.comp.hardware.video-3d
Titolo: BASTARDO CHE MANDA VIRUS: fulmine (151.20.75.147) by mail.tiscalinet.it (5.5.015.5)

Sabato 17 febbraio alle 21.28 ho postato un messaggio dopo 4 minuti mi
arriva una mail con un bell'allegato.
state attenti.

 arriva una mail con un bell'allegato.
E' un worm che si invia in automatico all'insaputa dello sfigato infetto, non esiste alcun untore.
-- 
da...@dariocorti.com
http://www.dariocorti.com
ICQ#: 37438061
"...and if they steal your light your heart is still in mine..." - TSP

Se è per questo ogni tanto mi arriva l'Hybris via mail da qualcuno che
nemmeno conosco (non sempre la stessa persona ma comunque qualcuno che non
conosco).
Mi arriva un messaggio vuoto senza testo ne oggetto con un exe come
allegato.
Il norton ha visto che era l'Hybris.
Ora, dubito la cosa sia fatta di proposito, ma disturba comunque.
Mica per niente libero ha mandato una comuicazione a tutti riguardo la
sicurezza su internet, i virus, gli accessi indesiderati al PC da parte di
estranei via internet, dicendo di installare firewalls, antivirus e
cambiuare spesso le password... ecc... ecc..., perchè evidenetemte il loro
server è un po' poco protetto e magari qualcuno che come me ha ricevuto un
po' troppo spesso virus di questo tipo o attacchi vari via rete si è
lamentato con loro.
Infatti l'Hybris mi è sempre e solo arrivato da account di libero.
Notare che io per lavoro e per motivi miei uso altri 4 accout con 4 provider
differenti.
Penso proprio che coloro da cui ho ricevuto l'hybris abbiano "trovato" il
mio indirizzo sui NG, ma non li considero responsabili... almeno spero.
-- 
Posted from 
mail2.galactica.it
 [212.41.208.19] (may be forged) 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

arriva una mail con un bell'allegato.
Hybris FAQ by Leonardo Serni
1. Cos'e' HYBRIS?
   HYBRIS e' un worm, che si propaga via Internet sotto forma di mail
   anonime, con un allegato dal nome sempre diverso, di otto lettere,
   maiuscole, estensione .EXE, lungo 23 Kb.
   Esempi: HEWJOQKL.EXE, MEEDDIME.EXE, KAKQOPIO.EXE, eccetera.
2. Cosa devo fare se mi arriva una mail di questo genere?
   Cancellarla senza aprirla. Quasi tutti i mailreaders fanno vedere,
   in modalita' Anteprima, il mittente e la presenza di allegati. Se,
   in tale modalita', vedete un allegato e non il mittente, ELIMINATE
   SUBITO IL MESSAGGIO. Poi svuotate l'eventuale cartella "Trash" per
   assicurarsi dell'estinzione della bestiaccia.
3. Ho cliccato sull'allegato, che faccio?
   Premessa: se suonano al campanello, chiedendo di entrare, ma senza
   dirvi chi e', e *tappando* il buco della porta perche' non vediate
   chi e'; voi aprireste? Cosa pensereste di un tizio che aprisse?
   Vabbe', ormai il danno e' fatto. E siete impestati. Quindi, dovete
   procurarvi un antivirus. Suggerisco AVP (
www.avp.it
).
4. Il mio antivirus dice che l'allegato e' innocuo.
   Buttali. L'allegato per secondo: perche' PRIMA il dovere, e POI il
   piacere.
   Scherzi a parte un "antivirus" cosi' e' pericoloso quanto avere un
   giubbetto antiproiettile fatto col torrone. Se uno sa di non avere
   giubbetto, almeno sta attento; col giubbetto in torrone, va avanti
   tranquillo e si fa impiombare come un piccione. Non si fa.
5. Posso sapere chi mi ha mandato l'email infetta? E' punibile?
   No.
   Si', se si dimostra che l'ha fatto apposta. Molto implausibile. E'
   probabile che sia un povero pirlone che ha cliccato anche lui come
   un fesso sull'allegato (vedi punto 3), e va compatito, non punito.
   Casomai, siccome di solito negli "headers" (trovate nell'help come
   vederli) del messaggio compare a volte il NOME del computer, se il
   mittente e' uno che vi conosce (vedi punto 8), avrete altre mails,
   stavolta con nome e cognome, e con quel computer ID nell'header.
   Adesso che sapete chi e' l'untore, AVVERTITELO, mandandogli queste
   FAQ, e ditegli di disinfettare la macchina.
6. Ma allora si possono mandare mail COMPLETAMENTE ANONIME! Ganzo! Io
   come potrei fare a... naturalmente solo per curiosita'...
 
   Calma. Nella mail, l'indirizzo IP (solo per curiosita') compare. E
   se uno fa abbastanza l'idiota, la polizia, ma solo per curiosita',
   chiede al provider a chi corrispondeva, e dopo un po' (ma solo per
   curiosita') vi fanno una visita la mattina presto.
7. Come mai al mio amico XYZ arriva un sacco di HYBRIS e a me no? (O,
   piu' probabilmente, il viceversa?)
   Perche' la mail anonima viola le regole RFC per l'invio posta, e i
   servers di posta ligi alle RFC castrano implacabilmente tutti quei
   messaggi infetti che dovessero transitare.
   Chi ha la sfortuna di avere un server cialtrone si becca HYBRIS, e
   chi si serve da un server draconiano non se lo becca.
8. Come e a chi si spedisce HYBRIS?
   HYBRIS infetta una libreria di Windows, WSOCK32.DLL, da dove passa
   *TUTTO* il traffico Internet... mail, Web, news, eccetera. Se, nei
   bytes in transito, HYBRIS vede la sequenza <qualcosa@qualcosaltro>
   che fa pensare a un indirizzo email, sfrutta il SimpleMAPI (con un
   piccolo ritardo) per spedirsi a quell'indirizzo.
9. Mi e' arrivata una mail dall'America insultandomi per infezione...
   Stavate navigando su un sito Web. Sulla pagina di quel sito c'era,
   in bella vista, l'email del webmaster. HYBRIS l'ha vista, e subito
   si e' spedito al webmaster.
   Ma siccome stavate navigando sul sito Web, lo stesso IP compare in
   un access.log su quel sito, e sulla mail infetta; incrociando quei
   dati, il webmaster vi ha beccato, e ora vi dice di ripulirvi.
10. Che vuol dire HYBRIS?
   E' greco. "Orgoglio arrogante". Tipicamente gli Dei si incazzavano
   contro chi mostrava hybris (a volte scritto hubris), e prontamente
   seguiva 'ate', la meritata punizione.
11. Che danni fa HYBRIS?
   Di per se', nessuno a parte rubarvi un po' di banda modem, che usa
   per inviarsi. Ma in aggiunta a questo, HYBRIS agisce come "Cavallo
   di Troia" e preleva da Internet dei "plugins", cioe' scarica altra
   cacca sul vostro hard disk.
   Cosa faccia questa cacca addizionale, lo sa solo il Padreterno. E'
   possibile che faccia uno scanning del disco, per ciularvi la carta
   di credito, le passwords della rete, l'elenco dei siti visitati, o
   peggio. Un plugin puo' fare QUALSIASI COSA.
   Ah, dimenticavo, in certe circostanze fa comparire una spirale sul
   monitor, che fa diventare scomodissimo l'uso di Windows. Non so se
   sia il comportamento normale o uno dei plugins.
--
Ciao!                    Yusaku
Rimuovi l'Ikkoku-kan per rispondere
ICQ UIN: 50985320 PGP KeyID: 0xF6A8E1F9
Perché sempre l'ignoranza fa paura... e il silenzio è uguale a morte!
Francesco Guccini - Canzone per Silvia

 Ora, dubito la cosa sia fatta di proposito, ma disturba comunque.
Di certo LO FA di proposito, perchè mi pare impossibile che dopo 4 minuti
che la mia email compare su questo newsg. un conoscente della mail email mi
mandi a sua insaputa tale Hybris. Mi pare molto più probabile che l'utente
che mi ha mandato la mail "vuota" sia uno che bazzica qui....e legge le
email presenti nei newsg.
Per quanto riguarda aprire tali email su questo non c'è dubbio: sono
protetto da ottimo antivirus e comunque quando sono così vuote non le apro
mai. E quando hanno allegati ancora meno soprattutto se non ne conosco la
provenienza.
Auguri.
aLCHEMY

 mio indirizzo sui NG, ma non li considero responsabili... almeno spero.
Se vi arriva un email con un .scr e la storiella in versione "erotica" di
Biancaneve (in inglese) allora quella è l'email originaria, e chi ve la
manda è direttamente responsabile. Le mail con il .exe provengono invece da
chi  stato contagiato.