Newsgroup: it.discussioni.sessualita
Titolo: [OT] Nuovo Virus

Questo l'ho copiato tale e quale da un altro NG.
Ho pensato bene ripostarlo qui
Lo Shogun
--------------------start original text-------------------
ATTENZIONE
Se ricevi una e-mail denominata "UPGRADE INTERNET2"
non aprirla perche' contiene un comando eseguibile chiamato PERRIN.EXE.
Questo virus cancellera' tutta l'informazione
contenuta nell' Hard Disk e in qualche modo si inserisce nella
memoria del computer per cui ogni volta che la riattiverai
l'Hard Disk verra' formattato nuovamente e il PC sara' inutilizzabile.
Questa informazione e' stata pubblicata ieri nella pagina Web della
CNN. E' stato detto che si tratta di un virus molto pericoloso e che
non esiste un antivirus per distruggerlo. Fatelo sapere a tutti quelli
che conoscete. Saluti da un aker buono.
------------------------end original text--------------------------

non aprirla perche' contiene un comando eseguibile chiamato PERRIN.EXE.
La mail non può essere un virus (ascii !) ; avendo cura di disattivare
l'esecuzione automatica dei file in attach (fra le opzioni di ogni mailreader),
si possono aprire tutte le mail che si vogliono, indipendentemente dal loro
titolo o dai file che contengono in attach. Come al solito, ma questo vale per
qualsiasi mail, sarà bene poi controllare i file in attach prima di eseguirli
(al limite cancellarli se non è sicuri della loro provenienza).
ciao,
mk
ps: spero che prima di scrivere che anche la Cnn (che comunque non è la _fonte
della verità_ e dunque può pubblicare bufale ) ha pubblicato questo sulla pagina
web, tu sia andato effettivamente a verificarlo..

 web, tu sia andato effettivamente a verificarlo..
No no, forse non mi sono spiegato. Io sono completamente
analfabeta in materia. Il post non l'ho scritto io. L'ho trovato
su un altro Ng. e, pensando di fare Opera Altamente Meritoria,
di Eterna Riconoscenza l'ho ricopiato di sana pianta e l'ho
ripostato subito qui.
E tu invece... Tanto per restare IT, mi... sculacci di brutto ?!?  ;-(
Ciao :-)
Lo Shogun

 l'Hard Disk verra' formattato nuovamente e il PC sara' inutilizzabile.
certo che se uno usa un exe da un e-mail e poi gli si cancella il tutto
deve essere 2 volte sprovveduto, e in questo caso (hd cancellato) per
attivarla bisognerebbe scaricarla nuovamente: le possibilita' di trovare
una persona simile sono poche...
Sicuro attendibilita della fonte?
bye

E tu invece... Tanto per restare IT, mi... sculacci di brutto ?!?  ;-(
No, dai, ho scritto che non mi piace sculacciare ed essere sculacciato ;-))
Ho scritto quel post non per riprenderti (non sono mica un maestrino,
tutt'altro!) , ma per portare a conoscenza di tutti che il 90% delle mail di
quel tipo sono bufale che intasano la rete. Spero che leggendo il post, molti
cestinino direttamente le mail di quel tipo, avvisando eventualmente gli omini
da cui le hanno ricevute ;-))
Si punta sempre su un fattore misterioso e problematico (il virus) e su una
fonte autorevole (in questo caso la Cnn).. addirittura la Microsoft ha dovuto
ufficialmente smentire la mail dei "200 dollari se fai fwd" (si ipotizzava la
prova di un sistema di mail tracking Ms), anche se alcuni erano pronti a giurare
di aver gią ricevuto i $ :-\
baci (va meglio?),
mk

 baci (va meglio?),
Si, va molto, molto, molto meglio,
pero' dammi prima il tempo di infilare il preservativo !!  ;-))
Ciao
Lo Shogun
-------------------------------
Pronografo & Erotomane
     (citofonare Giusy)

 Sicuro attendibilita della fonte?
Sicuro della non attedibilita'.
O hanno trovato il modo di inserire il prog nella EPROM o EEPROM (cosa di
cui dubito fortemente, e' l'area di memoria di sola lettura che viene
considerata solo all'avvio della macchina. Ci sono delle tecniche per
cambiarla.) o hanno rivoluzionato le RAM o lo schema di funzionamento dei PC
altrimenti non c'e' proprio modo.
Perche' se cancelli tutto il contenuto dell'HD cancelli pure il prog in
questione. E se sull'HD on c'e' piu', dove e' finito? In RAM?
Si svuota allo spegnimento.
In ROM? Per quanto ne so io e' possibile solo con un intervento mirato e
solo in una determinata fase di boot che e' quella immediatamete successiva
all'accensione. Proprio per evitare che possa essere contaminata da altri
programmi.
I file da non aprire in allegato sono gli eseguibili (.exe, .com, .bat) ed i
documenti Word (.doc) di dubbia provenienza.
Queste sono info *basiche*. Chi e' interessato... Beh, c'e' la rete, no? :-)
--
Se le mie battute non vi piacciono non vi piaccio io.
Un terzo di comicita' nella vita e' troppo?
"Il cervello e' permaloso. Si ritorce su chi lo usa."
CdNP-Intirchito

pero' dammi prima il tempo di infilare il preservativo !!  ;-))
sulla lingua ?
mk

 La mail non può essere un virus (ascii !) 
Purtroppo, stando ad uno degli ultimi bollettini del CIAC, non e`
piu` cosi`: alcuni mailer, tra cui OUTLOOK (ultime versioni, ma
non ricordo da che versione di preciso) possono eseguire comandi
Java. E alcuni "furboni" hanno trovato il modo, sfruttando dei
difetti nella implementazione del linguaggio Java, di scrivere
delle seguenze di comandi dannose. 
Queste sequenze vengono inserite nel *corpo* del mail, non
allegate come attachment: quando tu apri il mail, il mailer
esegue *automaticamente* queste sequenze, che tipicamente
cancellano il sistema operativo della macchina :-(
Puo` essere una buona cosa disattivare il compilatore Java del
mailer, se e` possibile....
-- 
Electra
*
Beauty fades, Dumb is forever
*

 successiva
Ci sono dei virus che sovrascrivono il bios della scheda madre
rendendolo inservibile, sono gli unici virus in grado di generare un
danno a livello hardware: probabilmente al malcapitato converra cambiare
scheda madre invece che riprogrammare una nuova eprom...
bye

 Java
altro veicolo di virus era lo sfuttare un baco nella gestione dello
stack che memorizza l'oggetto della mail: scrivendo l'oggetto in codice
macchina questo veniva eseguito automaticamente, il baco e' stato
risolto

mailer, se e` possibile....
fatto da tempo con una piccola patch che avevo trovato in rete....anche se la
dava per oe5 e io uso oe 4 !
ciao,
mk

 [snip]
MAC FOREVER.... MI FA UNA PIPPA!
-- 
___________________________________________
vedremo
ICQ 35353596
pgp key:
http://www.geocities.com/SiliconValley/Circuit/8410/PubKeys.txt

 POSIBLE. > > GRACIAS ---------------------- English
Translation ----------------------------- VIRUS WITHOUT CURES. PASS THE
INFORMATION TO ALL THOSE THAT YOU CAN. IF THEY RECEIVE A TITLED EMAIL "
UP-GRADE INTERNET2 " DO NOT OPEN IT, THE ATTACHMENT NAMED PERRIN.EXE. THIS
VIRUS ERASED ALL THE INFORMATION FROM THE HARD DISK AND SOMEHOW IT HIDES IN
THE MEMORY OF THE COMPUTER, THIS WOULD EXPLAIN WHY WHENEVER THE INFORMATION
WAS LOADED BACK TO THE HARD DISK, IT WAS ERASED AGAIN, LEAVING THE COMPUTER
PRACTICALLY UNUSABLE. THIS INFORMATION WAS PUBLISHED YESTERDAY AND ON CNN's
WEBSITE IT IS SAID THAT THIS VIRUS IS VERY DANGEROUS AND THAT ANTIVIRUS DOES
NOT DETECT IT. FORWARD THIS EMAIL TO ALL THE PEOPLE THAT YOU CAN, SINCE IT
IS CERTAIN AT LEAST THAT IT CANNOT BE IDENTIFIED. THANKS
Symptoms
Not Available...
Method Of Infection
Not Available...
Removal Instructions
Not Available...
Consigli:
- Al momento non č rimuovibile (DAT issue 4063 engine 4.x) perciņ occhio a
quello che aprite.
- Installate un buon antivirus con funzione di VShield attivo e con
controllo della posta
- Non accettate mai mail dagli sconosciuti
E' tutto ... per ora
Dr.Slurp
ICQ: 50151174

controllo della posta  Non accettate mai mail dagli sconosciuti
č uno scherzo, vero ?
Hoax, che in italiano puņ essere tradotto come BUFALA, in inglese č un "tiro
scherzoso", un "inganno" :  il virus perrin.exe non esiste, č una bufala !!!!
Il consiglio di fare attenzione agli attach che si aprono č corretto ma va bene
per qualciasi caso; le mail si possono aprire abbastanza tranquillamente
(disabilitando l'opzione di apertura automatica attach ed esecuzione comandi
java).
Se credi che perrin.exe esista davvero, forse č il caso che cambi mestiere ;-))
mk

 ovvero, una bufala....
Esatto. E non mi preoccupa neanche un pò ... io invece starei attento a chi
ti si intrufula (bellina sta parola nel ng) nel PC a tuo discapito e fa
quello che c***o gli pare.
Occhio a Back orifice ad esempio (file BO.EXE).
--
Dr.Slurp
ICQ ID: 50151174

 ha scritto nel messaggio
imFp4.130604$C3.13...@news.infostrada.it...

Piccola curiosità: il virus in questione si chiama Chernobyl anche
conosciuto come W95.CiH