Newsgroup: it.discussioni.sessualita
Titolo: [OT] NUOVO VIRUS

04/05 - 14:53 - Internet, nuovo virus blocca sistema comunicazione
(Reuters)
Un nuovo virus informatico sta minacciando il sistema di comunicazione
delle aziende e di tutti coloro che lavorano con
la posta elettronica e internet.
Il virus è stato scoperto dalla società giapponese attiva nelle ricerche
di antivirus, Trend Micro, quotata al Nasdaq e a Tokio, e si propaga
attraverso l'attachment, inviato via email,
"love-letter-for-you.txt.VBS".
Una nota spiega che fino ad ora il virus, scovato oggi, ha colpito
centinaia di aziende e enti ministeriali italiani ed europei, bloccando
la
comunicazione via internet e posta elettronica.
Non sono stati riscontrati, per ora, effetti distruttivi su documenti
conservati nel computer.
Questo nuovo virus è paragonabile a Melissa, "ma potenzialmente è più
grave, perchè Melissa si propagava automaticamente al massimo a 50
indirizzi registrati nella rubrica di posta elettronica. Love letter for
you non sembra aver limiti", spiega una portavoce.

se non erro si chiama "No Hoax"
Ciao
JY

 se non erro si chiama "No Hoax"
No, per quanto ho capito si chiama proprio "Love for you",
oppure "Love letter for you", e porta con se' un file allegato
eseguibile (.exe) contenente il virus (tremendo, a quanto pare,
in quanto si ritrasmette da solo a TUTTI gli indirizzi mail
presenti nella rubrica)
Ciao
Lo ShogunŽ


L'agenzia di stampa Reuters segnala che e' in giro un nuovo virus tipo il
vecchio MELISSA.
Questo si propaga tramite un messaggio avente come soggetto ILOVEYOU.
Visto che ha causato qualche problema al Pentagono, alla Casa Bianca ed
alla Ford, magari sarebbe il caso di farci attenzione.
Naturalmente colpisce solo Microsoft OutLook.
Informazioni molto dettagliate su
http://news.excite.com/news/r/000504/14/net-virus-love
L'ho preso dal sito CICAP (dunque serio)
Andrea C


<<< Approfitto dell'OT per chiedervi una cosa: mia sorella ha trovato questa
e-mail/virus nel computer del suo ufficio ed io sono nella sua rubrica. A me
ancora non č arrivato ma, nel caso dovesse apparirmi, come faccio a
cancellare l'e-mail senza cliccarci sopra e, dunque, aprire il messaggio e
beccarmi il virus? Grazie per le risposte
Kiros (preoccupato)

>per quanto ho capito si chiama proprio "Love for you",
pardonnez... mi correggo e posto il mex di un mio amico... e' di utilita' di
tutti
Non e' un HOAX. Stat succedendo ora qui dal cliente da cui
sono.
Messaggio con Subject ILOVEYOU.
Non aprite l'attachement ("Love-letter-for-U")
e cancellatelo subito.
E' il tipo di virus che manda messaggi a tutto l'address
book di MS (VBScript - Macro)
Ricerche sui vari siti di Virus non lo riscontrano ancora.
Nell'ultima ora da qui sono partiti piu' di 20000 messaggi.
OKKIO
JY

 beccarmi il virus? Grazie per le risposte
Il fatto di ricevere il messaggio non costituisce un pericolo di per
se'.
Il virus entra in azione solo nel momento in cui tu lanci o tenti di
aprire il file che ti arriva come allegato al messaggio (estensione
.exe)
In caso di ricezione di mails di dubbia provenienza (non fidarti solo
del nome "Love letter... ecc..", perche' pare, da notizia del TG2, che
il virus venga diffuso anche con nomi diversi) e' sufficiente spostare
il tutto nella cartella "Posta eliminata", e in seguito eliminare il
file
e il suo allegato in modo definitivo, senza mai aprirlo ne' salvarlo
sull HD, ne' lanciarne l'esecuzione. Il virus conta proprio sulla
curiosita' di chi lo riceve di andare a.... vedere che cosa c'e' dentro.
Solo allora puo' entrare in azione. Invece tu devi "buttarlo via" senza
aprirlo.
Mi spiego ?
Ciao
Lo Shogun®

VBS.LOVELETTER per MS Outlook
Conseguenze: Perdita di file sul disco fisso, mass mailing
------------------------------------------------------------------------
VBS/LoveLetter
VBS.LoveLetter e' un virus/worm scritto in VBScript; agisce come un
virus
sovrascrivente, e' in grado di propagarsi tramite posta elettronica come
un
chain letter e utilizzando gli script di mIRC (programma per il chat).
In corso di esecuzione, localizza la directory di Windows e vi crea il
seguenti file
 - Win32DLL.vbs
Inserisce inoltre i seguenti file in Windows\system
- MSKernel32.vbs
- LOVE-LETTER-FOR-YOU.TXT.vbs
Al fine di assicurare l'esecuzione del proprio codice al successivo
riavvio
del sistema, LoveLetter effettua queste modifiche al registro:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKerne
l32
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
\Win
32DLL
Un altro effetto dell'infezione č il download automatico del file
WIN-BUGSFIX.exe da un server Web su Internet; l'indirizzo e' scelto a
caso
tra quattro locazioni differenti, nessuna delle quali, pero', sembra al
momento funzionante. Il file agisce come "dropper", cioe' rilascia nel
sistema una copia del virus al successivo riavvio del PC.
Inoltre, il virus/worm crea il file infetto "LOVE-LETTER-FOR-YOU.HTM" in
Windows\System, pronto per essere spedito ai canali IRC se l'utente si
connette usando mIRC.
L'effetto di propagazione piu' invasivo, pero', avviene tramite la posta
elettronica. Il worm legge tutti gli indirizzi della rubrica di Outlook
e
spedisce loro un messaggio nel seguente formato:
Soggetto:    ILOVEYOU
Messaggio: kindly check the attached LOVELETTER coming from me.
Allegato:     LOVE-LETTER-FOR-YOU.TXT.vbs
Questa procedura avviene una volta sola; l'allegato contiene il codice
infetto.
Per riprodursi localmente, il virus ricerca i file con estensione VBS e
VBE
su tutti i dischi (locali e remoti) della macchina e li sovrascrive con
il
proprio codice. Questi file non potranno essere disinfettati, ma
andranno
cancellati (manualmente o con l'antivirus).
Utilizzando una tecnica simile a quella dei virus "companion",
LoveLetter
cancella i file con estensione JS, JSE, CSS, WSH, SCT, HTA e crea dei
nuovi
file, infetti, con lo stesso nome ma con estensione VBS.
I file JPG, JPEG, MP3 e MP2 vengono cancellati e rimpiazzati con nuovi
file
infetti con l'estensione VBS: in questo caso, pero', il nome del nuovo
file
avra' un formato simile a "nomefile.jpg.vbs"
LoveLetter e' stato probabilmente scritto nelle Filippine e rappresenta
uno
dei virus di piu' rapida diffusione degli ultimi mesi.

"ShogunŽ" ha scritto:
E passare ad un client di mail non ouchlook no, eh? :-)
--
Se le mie battute non vi piacciono non vi piaccio io.
Un terzo di comicita' nella vita e' troppo?
"Il cervello e' permaloso. Si ritorce su chi lo usa."
CdNP-Intirchito e PARIA in IDSx
Cavalier Sospingitore dell'Orlo del Baratro et Piccolo Disidratatore di
Belle Parole.

 "Shogun®" ha scritto:


 Stefano, single in Brugherio (MI)
Ecco, appunto. La diffusione di questo tipo di virus deriva dall'odiosa
abitudine della Microsoft di far eseguire in automatico ai programmi
delle operazioni, cosa che un buon programma NON DEVE MAI FARE.
Un buon programma di posta elettronica NON DEVE eseguire uno script
all'apertura di una mail, ma deve mostrarlo all'utente, che casomai
potra' decidere se eseguirlo. Stesso discorso per i macro virus di word.
Basta non usare programmi microsoft... io su windows usavo netscape.
-- 
Mariani "Darkpand" Dario 
dark...@libero.it
"L'uomo e' tanto meno se stesso quanto piu' parla in persona propria:
dategli una maschera e vi dira' la verita'" --Oscar Wilde