Newsgroup: it.hobby.lotto
Titolo: VIRUS


Date: Tue, 19 Jun 2001 22:28:58 +0200
This is a multi-part message in MIME format.
------=_NextPart_000_0016_018D488C.BA588C20
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
------=_NextPart_000_0016_018D488C.BA588C20
Content-Type: image/gif; name="REDIR32.EXE"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="REDIR32.EXE"
*** con il tecnico assistente si è riscontrato nel mio pc
quanto sopra.
A chi debbo ringraziare?.
Ma anzicchè fare queste cose con potete andare a chiavare? o a grattarvi le
palle?.

palle?.
peccato che tu non possa fare ne la prima e ne la seconda.
--------------------------------
Inviato via 
http://usenet.iol.it
 

 peccato che tu non possa fare ne la prima e ne la seconda.
*** guarda, stai sicuro che questo č il tuo piů grande
errore della tua vita.
io ho presunto che tu ce l'avessi tu inveci sbagli a
credere che io non li abbia:-)))
che differenza!
e poi quando hai avuto il piacere di vedere i miei attri-
buti?



Ciao Rosario.
Ho deciso di risponderti perche' stai facendo troppo rumore per nulla.
Questi virus io li conosco benissimo perche' mi arrivavano in continuazione
quando ancora non avevo messo "NOSPAM" nell' indirizzo per rispondermi.
Stai facendo troppo rumore per nulla per il seguente motivo:
il virus di cui parli e' il famosissimo worm "HYBRIS" le cui caratteristiche
sono le seguenti:
arriva in allegato come file exe di 8 lettere maiuscole di cui le prime due
uguali alle ultime due;
se viene aperto, esso si installa e si AUTOINVIA a tutti gli indirizzi che
trova nella rubrica, A INSAPUTA di colui che e' stato infettato;
per rimuoverlo, basterebbe semplicemente cancellare DEFINITIVAMENTE il
messaggio che lo contiene (arriva piu' spesso come messaggio senza mittente
ne' oggetto); se, purtroppo, lo hai lanciato, devi fare un aggiornamento del
tuo antivirus e immediatamente una scansione di tutto l' HD per eliminarne
gli effetti.
In conclusione:
E' inutile che te la prendi con quel poveraccio che risulta essere il
mittente del messaggio con virus perche' anche lui e' stato infettato e NON
LO HA INVIATO DI PROPOSITO.
Consiglio a te e a tutti di mettere un NOSPAM nell' indirizzo di modo che se
"HYBRIS" decide di spedirsi a BarosNOSPAM, in realta' fallisce perche' e' un
indirizzo inesistente.
Quando vi arriva una mail con allegato un file exe di 8 lettere maiuscole di
cui le prime due uguali alle ultime due, ELIMINATE IMMEDIATAMENTE IL
MESSAGGIO. Prevenire e' meglio che curare.
Spero di essere stato utile, non solo a te ma a tutti quelli alle prese con
questo "HYBRIS".
Buonanotte a tutti.
Ciccio

Ciao Baros,
confermo a pieno quanto detto da Ciccioscacchi.
Chi ha mandato i post in questione non sa che viene inviato automaticamente
anche un secondo post con un allegato . exe infetto da Hybris.
Ciao, Il Discepolo.


____bye, Antonio.
--
____ >illusione 3d<_____________________
     ____________
    /\                        /\        
ala...@supereva.it
   /  \                      /  \
  /__\_________/    \          ____________
  \    /                    \    /            ^_-*A*-*22*-_^
   \  /                      \  /           ¯¯¯¯¯¯¯¯¯¯¯¯
    \/___________\/    
http://alaskha.supereva.it/
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Comunque, per maggiori informazioni sull' argomento "HYBRIS"
ritengo utile per tutti riportare i seguenti URL che ho lurkato su
"it.comp.sicurezza.virus" :
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)
File EXE di 8 Lettere Maiuscole? Le Prime 2 = alle Ultime 2?   è Hybris
Chi te l'ha mandato? SI AUTOINVIA!Inserisci un NOSPAM nel tuo indirizzo!
Informazioni in :    
http://www.europe.f-secure.com/v-descs/hybris.shtml
Cerchi post vecchi?  La Hybris FAQ? Cerca in : 
http://groups.google.com/
Saluti
Ciccio


Invece credo di si. Tu piuttosto era meglio se stavi zitto che non sei stato
utile a nessuno.
Buona domenica a tutti.
Ciccio

 utile a nessuno.
____può darsi che tu abbia ragione,.......saresti tu quello
         che mi blocca la tastiera?
        (rivediti la tua frase che di italiano non ha nulla!)
--
____________________________________________
  Bye, bye  Antonio  .   giochi - utility - programmi gratis! .
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
 ( "`-' '-/ " ).____. .--' ' "` -._             
ala...@supereva.it
   `2 _ 2  )      `-.   (              ).`-._ _. ' ` )
   (_Y_.)'  ._      )   `. _      '. ` ` --. . .--''
     `--' _..- _/   /-- '    _. '   ,'    
http://alaskha.supereva.it/
 ( l ).-' '    ( ( !.'       ( (!.- '
http://digilander.iol.it/eldoradocity/
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

 --
Va bene io non capire italiano. Ciao, io salutare te.
Ciccio

A completamento di quanto vi avevo gia' segnalato, ecco maggiori
informazioni su "HYBRIS" :
Si chiama Hybris, termine che in greco antico stava a significare la
tracotanza dell'uomo nei confronti delle divinità; il virus, per quanto non
ancora molto diffuso e nonostante la facilità nel riconoscerlo e nel
difendersi da esso (come spiegheremo più avanti), ha fatto la sua pericolosa
comparsa anche in territorio italiano: la sua presenza è stata segnalata da
numerosi server e da un buon numero di utenti.
COS'È
Hybris è un virus che si diffonde attraverso la posta elettronica. Nulla che
si autoscarica da web, nulla che attacca il computer attraverso altre vie.
Facile riconoscerlo: arriva allegato a un messaggio vuoto che non contiene
né mittente, né destinatario. L'allegato è un file in formato eseguibile
(.EXE) o script (.SCR) dal nome casuale, normalmente una sequenza di lettere
maiuscole. Nulla di nascosto o di autoeseguibile.
COME OPERA:
Il virus è un classico worm modulare; quando si apre l'allegato, il
programma provvede a modificare o addirittura sostituire il file di sistema
wsock32.dll. Questo intervento permette a Hybris di entrare nel sistema di
invio di posta elettronica, e di copiare l'indirizzo di ogni messaggio
spedito dall'ignaro utente per poi spedire a sua volta una mail vuota cui
allegarsi.
Inoltre il virus, una volta installatosi nel sistema:
- tenta di collegarsi al newsgroup alt.comp.virus per poi inviare le proprie
definizioni come plug-in criptato
- verifica le definizioni presenti in rete e, se sono più aggiornate, le
scarica e si auto-aggiorna. In questo modo il suo potenziale di pericolosità
si estende, oltre che a documenti di posta elettronica, anche ad altri tipi
di file.
SE LO RICEVI.
  Difendersi da Hybris è molto semplice: quando lo si riceve è sufficiente
non aprire l'allegato, ed eliminare il messaggio, ricordando poi di vuotare
anche la cartella "posta eliminata". In linea di massima, comunque, gli
allegati spediti da sconosciuti (e anche quelli inviati da persone note) non
andrebbero mai aperti prima di aver ricevuto, da parte del mittente,
conferma della spedizione (molti virus provvedono a replicarsi e a spedirsi
in automatico agli indirizzi di posta elettronica che trovano in rubrica, o
si inseriscono sulla "scia" di un messaggio spedito dall'ignaro mittente) e
assicurazioni sulla innocuità del documento.
DISINFEZIONE!!!
In caso si venga colpiti da tale virus la prima cosa da fare è prendere un
buon antvirus, aggiornato, e scannare ( che brutta parola ! ) l'hard disk.
Nel caso in cui detta soluzione non porti a risultati non si ha la
possibilità di comprare un antivirus, è possibile agire manualmente.
Per Win98 Aprire Start, cliccare su Esegui e digitare SFC e cliccare su OK.
Si aprirà un utilità di Win98 che vi permetterà di recuperare dei file di
sistema dal disco di installazione di Win98. Selezionare Estrai file , e
scrivere nel riquadro wsock32.dll, dopodichè  digitare nella casella Salva
il file in : "C:\WINDOWS\SYSTEM\WSOCK32.DLL" , e nella casella Ripristina
inserire il percorso in cui si trovano i files con estensione cab di windows
di solito "D:\win98" oppure "C:\WINDOWS\OPTIONS\CABS " o dal cd rom che
avete usato per installare windows.
Aspettare che il file venga copiato e riavviare. Il gioco è fatto!
ULTIMO CONSIGLIO
Per evitare di ricevere ancora messaggi con il virus o indesiderati conviene
postare con
indirizzi fasulli sui newsgroup. Per far ciò basta impostare i campi dove
figura
l'indirizzo del "mittente" con degli indirizzi fasulli o pseudo reali!
Ad esempio con Outlook Express, basta andare sul menu Strumenti ->
Account -> News, poi selezionare  e fare clic sulla destra sulla scheda
"Proprietà" quindi inserire nei campi "Posta elettronica" e "Indirizzo per
risposte" indirizzi fasulli, tipo 
vattel...@antispam.it
 oppure
aggiungendo un suffisso al vero indirizzo che lo renda inutile
cicciosca...@libero.it
  e firmando il messaggio con le istruzioni per
far ricavare il vero indirizzo ( per rispondermi in privato togliere
NOSPAM ).
Ora sapete vita morte e miracoli di questo virus.... contenti? ;-)
Saluti
Ciccio

Bravo e complimenti.
Io convivo con i virus, .. e mi trovo bene.
Questo mi e' sfuggito dal .. Pc ;-))
Adesso ho ripulito i dischi, ... li ho "scanditi" ...
Ho ancora un virus catturato 3-4 anni fa,
e conservato su un dischetto:
appena si monta questo dischetto, ad ogni
successiva formattazione di floppy, diminuiscono
i settori disponobili.
La mia teoria e' questa:
i virus sono stati inventati dai produttori
di antivirus per vendere ...;
un po' come fanno i lottologi con i metodi .. :-)
Basta seguire le istruzioni di Ciccio,
a cui aggiungerei: non aprire mai la posta,
mentre si e' collegati in rete, ma farlo off_line.
pF
... che puo' aver innescato, in buona fede,
questa nuova Catena di S.Antonio ;-))

Bastano (in ordine d'importanza):
A) un po' di buon senso
B) un firewall
C) un antivirus
-> GbC
http://www.chiappori.net
http://www.gbcweb.com

 palle?.
Ho due caselle di posta...scarico quella mondezza in media di tre/quattro
e-mail al giorno...leggi il consiglio di Ciccio...e aggiorna e configura
Norton...per difenderti da e-mail infette...nessuno sta facendo degli
scherzi...è solo che qualcuno ingenuamente ha aperto il file eseguibile e si
è infettato...ora involontariamente...sta infettando tutti...
Ciao
Lady Ariel

 C) un antivirus
Concordo...anche perché prima di cambiare casa...non avevo un
antivirus...eppure non sono mai stata infettata...nonostante i miei
vagabondaggi su mirc e icq...!!!!
Ciao Giovanni
il programmino sul lotto prosegue...anche se a rilento...penso che la prima
release verrà rilasciata in agosto....ti farò pervenire l'anteprima così mi
dai un'opinione in merito...
Lady Ariel

:) Pronti ...


 :) Pronti ...
Eh! Eh! Non lo mettevo in dubbio...a proposito...dove te ne andrai in
vacanza?
Ciao
Lady Ariel

Marocco...
Con la famiglia...
Voglio vedere il deserto...


 Voglio vedere il deserto...
Divertiti...spero di riuscirci anche io ad andarci...
Ciao
Lady Ariel

 ha scritto nel messaggio
news:MfLZ6.3060$6x.9...@news.infostrada.it...

Eh! Eh! Cerca di non vedere sempre l'intrigo...!!!!!
Ciao
Lady Ariel

        pc...
I matti in giro ce ne sono a migliaia...pensa se lo avesse fatto...che
figuraccia per lui...la Polizia Postale sa bene quale č il problema...lo
avrebbe trattato da stupido...non ti preoccupare...quando hai certi problemi
basta che me lo dici...e ti spiego tutto ciň che vuoi...!!!!
=^__^=
Ciao
Lady Ariel