Newsgroup: it.arti.cinema
Titolo: [VIRUS] Attenzione! Non e' un falso allarme!

QUESTA E' VERA!
Se vi arriva un messaggio con oggetto: "ILOVEYOU" non tentate di
aprire l'attach: e' uno script vb che manda in automatico mail a tutti
gli utenti delle vostre liste e in piu' cambia chiavi del (e modifica
pesantemente il) registry del vostro s.o. (Windows based, of course).
E' arrivato anche qui in ditta dove lavoro e qualcuno sta gia'
piangendo... ;)
Ciao,
mAx
--
SCULLY:    Mulder, those people, even when they were alive mangled
biblical prophecy to the extent that it's unrecognizable.  The year
2000 is just their artificial deadline and besides, 2001 is actually
the start of the new millennium.
X-Files "Millennium"  7x05  (7xAB05)

 pesantemente il) registry del vostro s.o. (Windows based, of course).
Pare anche che cancelli files MP3, che vada a scrivere qualcosa in una
directory chiamata MIRC (to guarda, quindi attenzione che magari si propaga
anche tramite illo) ed altre nefandezze varie.
Nel corpo del messaggio c'e' un file il cui nome termina con .txt.VBS. Quello
e' il virus vero e proprio. Assolutamente da non aprire.
--
Marco

 e' il virus vero e proprio. Assolutamente da non aprire.
Yes, lo stiamo studiando in ditta, c'e' un nostro esperto VB che si
sta suicidando da tanto e' fatto bene... Ha trovato uno piu' in gamba
di lui!!! ;D


anche tramite illo)
Non si possono propagare virus tramite Mirc.
-- 
Graziano Montanini-Reggio Emilia-Tel.0522/293688-ICQ 2064857-28 anni
"Chi possiede di piu' una donna,
colui che la prende o colui che la contempla?"
Fan n.1 di Ratman

 piangendo... ;)
Analisi e cura di "I love you" a 
http://notizie.virgilio.it/notizie/dalla_rete/10.html
ffffffffffff
-- 
-------------
Pia Zadora played Anne Frank on stage so badly that the audience yelled
"She's in the attic!" when the Nazis arrived.

mAx
Mi è arrivata la solita mail di allarme dal centro di ricerca dove
faccio la tesi e ho pensato... la solita cagata... invece mi è già
arrivato due volte... una volta senza e una volta con attachment,
ovviamente subito cancellato.
d. VS©

 "She's in the attic!" when the Nazis arrived.
SBAM! (magari tardivo)
-- 
	Pierangelo.
[...]mentre ricordo qualcosina di A better tomorrow (non so se 1 o 2),
precisamente una scena all'interno di un fast-food (o ristorante), in
cui c'è un dialogo tra Cio Cio Fat e altri personaggi che in qualsiasi
asilo infantile puoi trovare di meglio... una roba tipo "lo sai che sei
stronzo" "ah sì? E tu sei una faccia di merda"... seguito poi dal
classico scontro della serie: io da solo armato di un temperino con la
lama rotta, contro trecento persone armate di bazooka, le stendo tutte e
non mi faccio neanche un graffio. Io a quel punto ho salutato baracca e
burattini perché ci tengo ancora un po' alla mia integrità mentale e mi
sono guardato un programma di Mike Bongiorno per recuperare un
po'.(michele-03/02/99)

 pesantemente il) registry del vostro s.o. (Windows based, of course).
Scusa, ma è solo l'attachement ad essere pericoloso e a non dover essere
aperto?
--
Giada

 Non si possono propagare virus tramite Mirc.
Si puo', si puo'. Modificando il file SCRIPT.INI. Mirc e compagnia bella l'ho
usato pochissimo ma avevo sentiro parlare di script-files che ti installavano
backdoors. Dai comunque un occhio a questa pagina (il sito symantec ancora non
risponde).
http://www.sophos.com/virusinfo/analyses/story.html
Domani mi faro' spedire sto ILOVEYOU e vediamo (dal sorgente) che cosa combina
se trova Mirc installato.
--
Marco

 aperto?
Esattamente.
Il file si chiama LOVE-LETTER-FOR-YOU.TXT.vbs


 Non si possono propagare virus tramite Mirc.
Il seguente testo e' estrapolato dal sito Symantec:
http://www.symantec.com/avcenter/venc/data/vbs.loveletter.a.html
VBS.LoveLetter.A
[omissis]
This worm sends itself to email addresses in the Microsoft Outlook address book.
It spreads itself via mIRC and infects files on local and remote drives
including files with the following extensions: .vbs, .vbe, .js, .jse, .css,
.wsh, .sct, .hta, .jpg, .jpeg, .mp3, and .mp2. It also tries to download a
password-stealing Trojan horse program from a Web site.
[...]
The worm also spreads via mIRC by creating a script.ini file in the mIRC program
directory, which sends the dropped file Love-letter-for-you.htm to other users
in the chatroom.
--
Marco

 Esattamente.
anche perche' non mi risulta che un messaggio, di per se', possa eseguire
alcunche'.
o mi sbaglio? (mai usato outlook in vita mia...)
-- 
Dimmi dimmi, che cosa vuoi?
Che cosa avremmo da spartirci noi?

 alcunche'.
Infatti. Ma se tu tenti di apprire l'allegato e' come se lanciassi un
eseguibile in quanto trattasi di vb script. O gli rinomini
l'estensione, o non ci clicchi due volte sopra... ;)


in the chatroom.
Cioe', il file incriminato e' in HTML? Quindi il virus e' uno script di
una pagina HTML?
Comunque, in questo caso, il file non farebbe altro che autospedirsi via
Mirc. Ma finche' non lo esegui non c'e' nessun problema. Sbaglio?


 Ma finche' non lo esegui non c'e' nessun problema. Sbaglio?
Finche' non ci "doppio-clicchi" sopra non c'e' problema.


 Mirc. Ma finche' non lo esegui non c'e' nessun problema. Sbaglio?
No. Pacifico che stiamo parlando di una macchina infetta e quindi su cui e' stato
eseguito il file "lovelettercomecavolosichiama.txt.VBS" che e' quello presente nel
mail.
--
Marco

Non si possono propagare virus tramite Mirc.
Ma via ICQ si'.
Frau B.
I buchi neri sono i punti in cui
Dio ha diviso per zero.

o mi sbaglio? (mai usato outlook in vita mia...)
Mi sembra che gia' un messaggio in HTML possa contenere programmilli
che possono infettare un computer, e visto che Outlook ti apre tutto
senza chiedere niente...


 wrote:
Chi apre gli attachment improbabili merita l'infezione.
-------------------------------
"Salvata la libertà,
i liberali non sanno più che farsene"

mail.
No, io intendevo: tramite Mirc mi scarica sull'hd, nella directory di
Mirc, il file "loveletteretc.htm" (.htm.VBS, tra l'altro, giusto?). Ma a
me importa meno di zero, perche' per infettarmi dovrei coscientemente
andare su quel file ed eseguirlo. Giusto? O Mirc ha dei buchi tali che
permette di copiare il file ed eseguirmelo sull hd? Penso sia quasi
fantascienza...
E ICQ? Vera dice che si propaga anche via ICQ, ma immagino valga quanto
sopra: finche' io non clicco su un file .VBS dovrei stare tranquillo...


.VBS.
Tra l'altro, sul mio PC l'estensione .VBS non la riconosce, quindi il
virus sul mio computer non potrei eseguirlo.
O puo' arrivare anche con altre estensioni?



IPSE DIXIT
--------------------------------------------
GOD FAILURE - REBOOTING THE UNIVERSE
--------------------------------------------

 Si puo', si puo'. 
Infatti a leggere il manuale di istruzioni del nuovo McAfee pare proprio 
di si'.
-- 
ArAmesh (ICQ 13983837)
If you like to gamble
I tell you I'm your man

Chi apre gli attachment improbabili merita l'infezione.
"Something is happening but you don't know what it is, do you Mr. Jones?"
Bob Dylan, "Ballad of a thin man"
_____________________________________________________
davide tosi 'soljaris'
'Thing they do look awful cold
 I Hope I die before I get old'
 The Who - 1965