Newsgroup: it.comp.giochi.simulatori
Titolo: ATTENZIONE: Virus "I-WORM.HYBRYS.B"

Questa mattina ho ricevuto tramite e-mail un file infetto.
E'la 100esima volta che ricevo file di questo tipo tramite e mail da quando
posto sui Newsgroup.
E'probabile che qualcuno si diverta in questo modo, oppure qualcuno che
inconsapevolmente è rimasto infetto e trasmette agli altri altrettanto
inconsapevolmente questi file.
Il file che ho rivevuto è  FHBMKKFH.EXE
Questo file e' infettato dal Virus  I-WORM.HYBRYS.B
Ma attenzione, il nome del file viene attribuito casualmente, quindi
qualsiasi tipo di File .EXE con qualsiasi nome prima che ricevete,
CANCELLATELO IMMEDIATAMENTE SENZA APRIRLO.
Credo che molti di voi comunque abbiano già ricevuto file di questo tipo, io
l'ho scoperto casualmente facendo uno SCAN con AntiVirus Expert
Professional.
Quindi.....Okkio!!!
Bye!


Perché tu come un altro super intelligente della rete utilizza il suo vero
indirizzo per questi newsgroup. Continuate cosě.


Perchč alle volte voglio che mi si posti direttamente sulla e-mail dal
newsgroup.
E poi il superintelligente in questione non apre i suddetti file, ma li
cancella.
Mi sembra molto semplice da capire, no?

 > Mi sembra molto semplice da capire, no?
Si, ma si può benissimo mettere un indirizzo falso per i reply e l'indirizzo
vero in firma, tipo:
--
www.iniziopartita.it
http://www.iniziopartita.it/n/forum/
www.compservice.it
pyjam...@libero.it
E' tanto difficile?
Io sono per prevenire, ed un nospam non fa assolutamente male. E ripeto, per
Hybris basta uno stupido nospam. Non vorrei litigare anche con te, ma per me
è meglio prevenire in largo anticipo che non aspettare un bel attacco sulla
propria casella di posta.

Correggetemi se sbaglio... Ma questo significa che l'"infetto" non è
qualcuno che ha i nostri indirizzi in rubrica, ma al contrario uno che
attinge gli indirizzi di posta direttamente dai NG, o sbaglio? Dico questo
perchè da quando utilizzo un nospam nell'indirizzo effettivamente non ho più
ricevuto il virus....
La domanda potrà apparire banale, ma di virus proprio non mi intendo...;-)
--
Bye by M@D69
"Club degli sportellatori di SCGT"
http://www.racesim.net/sportcargt/ScgtWorld/HomeSCGT.htm

 attinge gli indirizzi di posta direttamente dai NG, o sbaglio?
Quello č stato il primo e TUTTORA raccoglie gli indirizzi di tutti quelli
che postano sulle gerarchie big8, poi tutti quelli che hanno aperto
inopportunamente il file "xxxxxxxx.exe" ove xxxxxxxx sono 8 caratteri a caso
sono stati infettati ed automaticamente inseriscono in allegato un dolce
figliuolo virus al povero destinatario della posta privata senza che il
mittente ne sia a conoscenza (č difficile che chi apre un file *.exe a caso
abbia rispetto per gli altri...). Per cui hybris ha inizio da chi posta con
la propria mail, poi da qualche poveretto che esegue un file *.exe privo di
oggetto arrivato al proprio indirizzo...Una serie di sprovveduti...
Chiunque dica di usare un antivirus REGALI, a proprie spese AVP, 
www.avp.ch
, l'unico vero antivirus. Inoculate č insufficiente, l'unico decente gratis
e pensare che basta leggermente modificare l'indirizzo, vabbhč...

 e pensare che basta leggermente modificare l'indirizzo, vabbhč...
Scusa se fomento l'OT, ma ho giusto un amico in panne per colpa di Hybris e
non so come aiutarlo. Il Norton Antivirus 2001 lo riconosce ma non riesce a
farlo fuori; i file non possono essere messi in quarantena perche' uno e' il
winsock32.dll.
Cosa posso fare per pulire questo sistema?
Ciao e grazie!
Baio

 Cosa posso fare per pulire questo sistema?
Provare a leggere quei 500 messaggi con la soluzione su
it.comp.sicurezza.virus...

Resta il fatto che se uno "infetto" ha il mio indirizzo corretto di posta
elettronica nella rubrica, dovrei ricevere lo stesso le email infette anche
se ho un nospam nell'indirizzo. Invece da quando ho ho "allungato"
l'indirizzo email non ne ho più ricevute... Ieri ho  fatto la prova, ho
tirato via il nospam e immediatamente ho ricevuto il file... Il succo del
discorso è: non sarà che in realtà non c'è nessuno infetto, e che il virus
"pesca" automaticamente sempre e solo dagli indirizzi che compaiono sui NG?


 vero in firma, tipo:
Ignoranza dilagante: come si fa?
Inoltre è possibile farlo solo per il NG, e non per le mail di posta?
Grazie.
--
Ciao da Simone
simone....@tiscalinet.it
Visita il sito
www.divinfantacalcio.3000.it
--
Tessera n. 1 del La Bestia Fan Club

 "pesca" automaticamente sempre e solo dagli indirizzi che compaiono sui
NG?
No, anche gli "infetti" autospediscono il virus a chiunque essi scrivano in
privato (e non c'e' nospam che tenga, in questo caso).

Ma insomma, non ci siamo capiti, non capisco perchè tu ti accanisca così
tanto.....
Io non ho mai contratto virus nè adesso nè negli ultimi 10 anni, e non
grazie ad un antivirus qualunque, me solo per il fatto che cancello a priori
tutti i file che sembrano spudoratamente essere infetti e sospetti,
specialmente se arrivano sulla e-mail.
Io ho mandato questo post solo per avvertire chi non era a conoscenza che
erano in giro cose di questo tipo, ed evitare di aprire i file.
Se poi invece lo sapevano già tutti mi scuso ed eviterò di preoccuparmi per
altri che nemmeno conosco, la prossima volta.
Bye!





 tanto.....
Perché non sei il primo che posta la stessa cosa, quando una soluzione molto
semplice č a portata di tutti ed in quasi tutte le faq della gerarchia
it.*...Niente di personale, bye.

 La domanda potrà apparire banale, ma di virus proprio non mi intendo...;-)
Esatto.
L'hybris non usa la rubrica (o meglio, usa anche quella ma non
necessariamente).
Tale worm modifica il winsock di windows e si rispedisce a qualunque
probabile indirizzo email che vede passargli sotto il naso, quindi anche
tutte le volte che leggete il messaggio di qualcuno e siete infetti, allora
è probabile che gli manderete il worm (sempre ovviamente se chi ha messo il
messaggio ha usato il suo indirizzo vero).

 e pensare che basta leggermente modificare l'indirizzo, vabbhè...
Non spariamo boiate.
TUTTI gli antivirus aggiornati sono in grado di rilevare Hybris.

 TUTTI gli antivirus aggiornati sono in grado di rilevare Hybris.
Ma finiscila tu di sparare cazzate per ogni punto di questa gerarchia,
all'inizio solo Avp ha riconosciuto per primo Hybris, sono passati due mesi
GRAZIE che adesso tutti lo riconoscano, e ci mancherebbe.


Anzi, dimenticavo, a qualunque indirizzo che hybris riconosca (o meglio, il
file infetto per eccellenza, il wsock32.dll), persino una mail qualsiasi in
sito che stai visitando, per esempio quella del webmaster.

A QUESTO INDIRIZZO POTRAI TROVARE TUTTO QUELLO CHE SERVE AD UN WEBMASTER PER
COSTRUIRE PAGINE WEB
http://digilander.iol.it/onlinefree/index.htm

 ha scritto nel messaggio
news:98ch1l$1dov5$1...@ID-46077.news.dfncis.de...

Era proprio quello che volevo evitare, dato che non seguo abitualmente quel
NG e se ne sottoscrivo un altro mi esplode l'hd...
Ciao!
Baio

 NG e se ne sottoscrivo un altro mi esplode l'hd...
Dovrebbe essere sufficiente andare su 
www.avp.it
 o 
www.avp.ch
 e scaricare
AVP, installarlo, lanciarlo, e lasciare che faccia il suo dovere.
Anche la Symantec ha fatto qualcosa di più diretto, prova questo:
http://www.symantec.com/avcenter/venc/data/w32.hybrisf.fix.html

 
http://www.symantec.com/avcenter/venc/data/w32.hybrisf.fix.html
Grazie.
Baio

io uso eSafe Desktop 3.0, gratis e secondo me molto valido (ha stroncato
qualunque virus abbia cercato di farmi visita prima sparando, poi chiedendo
chi è...). lo trovi su 
www.esafe.com
l'unica cosa è che disinfettando il file winsock32.dll lo rendeva poi
inutilizzabile (è successo a casa di un'amica)
è stato però sufficente reinstallare windows (senza formattare l'hd) per far
tornare tutto alla normalità senza perdere nessun dato.
penso possa essere sufficente copiare (dal prompt di dos) il winsock32.dll
sano su quello rovinato, ma non ho provato quindi non garantisco.
ciao!



sei tu a non aver capito. se rispondevi a pyia ( a proposito quota!!) lui ti
ha consigliato di non mettere l'indirizzo vero ma aggiungi qualcosa del
genere jewel_NO@SPAM_.
tin.it
e cosi i messaggi dispam o anche i virus arriveranno molto meno
frequentemente!
a me ad esempio non è arrivato mai niente (tocchiamo ferro)

 it.comp.sicurezza.virus...
Beh Alan, intanto ti ringrazio della risposta successiva che mi aiuterà a
risolvere il problema creato da mia sorella (quella gran puttana) all'altro
computer che uso.
Poi ti voglio dire che di messaggi con la soluzione (su 2548 scaricati da
OE) non ne ho trovato neanche uno, però sulla bolletta mi ritrovo L 6.000 in
più da pagare per scaricarli tutti. Cosa ho trovato? Tante persone che
dicono semplicemente "vai ai messaggi vecchi", "l'abbiamo già detto" e cose
simili.
Un OT a fin di bene è quello che più è importante in una comunità come i NG,
dove un giorno incontri B (bravo) e un giorno incontri S (stronzo). Spero
che almeno stavolta sarai daccordo con me.


 che almeno stavolta sarai daccordo con me.
Certamente, spero che la soluzione proposta ti sia utile, cmq per i messaggi
vecchi c'e' sempre 
www.dejanews.com
 e fare una piccola ricerca in usenet
advanced search e cercare per esempio "soluzione hybris" o "rimuovere
hybris" (virgolette escluse) ed avrete molte risposte, alcune le solite
cretine (format c:) altre più sensate, bye.

 Ciao, Anders
Li mortacci sua!!!


cretine
E' proprio per questo che mi inkazzo.
I NG sono fatti per aiutare le persone, e se uno vuole avere una
risposta concreta, senza sapere che è hybris, hobrys o hubrys e tu lo
sai o glielo dici o no. E' inutile dire "BASTAAAA", oppure "Non te lo
dico perché l'ho già detto".
Se è spam insudiciare i NG credo che sia spam anche questo.
In fondo parli e non dici niente!
A proposito di Hybris: oltre all'effetto e-mail, può dare
controindicazioni? Io ancora non sono riuscito a trovare una
soluzione.

 I NG sono fatti per aiutare le persone,
Bisogna rispettare alcune semplici regole, per esempio:
http://www.inferentia.it/netiquette/dis.html

che mi aiuterà a risolvere il problema creato da mia sorella (quella gran
puttana)
e beh, gli vuoi molto bene a tua sorella! :-))))))
Ciao, Anders

Li mortacci sua!!!
:-))))))))
Ciao, Anders