Newsgroup: italia.genova.discussioni
Titolo: VIRUSSSSS (un'altro?)

ATTENZIONE
Qualcuno sta trasmettendo un  salva schermo molto carino con le rane
della birra BUDWEISER. Se lo  installate, perderete tutto! Il disco rigido
 si rovinerà e qualcuno da  internet vi toglierà l'e-mail.
PER NESSUNA RAGIONE DOVETE INSTALLARLO.
E'  uscito ieri. Per favore, distribuite questo messaggio. E' un
 virus perverso  di  nuovissima generazione del quale pochissima gente ha
 sentito parlare. Quest'informazione e stata diffusa da MICROSOFT ieri
 mattina.  Per  favore, condividete quest'informazione con
 tutti quelli che conoscete e che  navigano in internet. Inviate
 questo messaggio a TUTTE le persone di cui  avete l'indirizzo e-mail per
 frenarne l'espansione!!!
 AMERICA ONLINE ha detto  che si tratta di un virus molto
pericoloso e che per il momento: NON HA  RIMEDIO
Act (copiaincollato da una mail di stamattina)

  si rovinerà e qualcuno da  internet vi toglierà l'e-mail.
http://www.urbanlegends.com/ulz/virus.html
qui c'e' scritto che e' una belinata...
falso allarme action... :-)

pericoloso e che per il momento: NON HA RIMEDIO
 L'unico rimedio all'espansione degli Hoax virus e' far togliere l'account a chi
si presta a queste "catene di santantonio". Nel tuo caso spero, sino a prova
contraria, che si tratti di un episodio in buona fede.
 ciao
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
 pgg  (copiaincollato da una mia risposta ad una mail di stamattina)
 N.B. ovviamente non tener conto della parte "postatore non abituale "... e
neanche di "spero che si tratti..."   ;-)
 ciao  8-)
	pgg

copio e incollo dal sito di AVP
ciao a tutti
Stefano
"MyParty"
Si tratta di un Internet worm, i worm sono particolari tipi di virus che si
propagano attraverso reti di computer, che si diffonde sotto forma di
allegato infetto a dei messaggi di posta elettronica. Il worm è costituito
da un file a 32-bit di tipo PE (Portable Executable) per Windows di circa 30
KB di lunghezza (per la precisione, 29696 byte; il file è compresso con UPX
e la sua lunghezza originale è di circa 76 KB), scritto con il compilatore
Microsoft Visual C++.
I messaggi infetti si presentano nel seguente modo:
Oggetto: new photos from my party!
Messaggio:
Hello!
My party... It was absolutely amazing!
I have attached my web page with new photos!
If you can please make color prints of my photos. Thanks!
Allegato: 
www.myparty.yahoo.com
Il worm di attiva soltanto se l'utente clicca esplicitamente sul file
allegato. Una volta eseguito, il worm si installa nel sistema ed esegue la
sua routine di diffusione.
Installazione
Quando si installa sul sistema, il worm copia se stesso nelle seguenti
cartelle
c:\regctrl.exe - sotto Win9x/ME
c:\recycled\regctrl.exe - sotto WinNT/2000/XP
ed esegue tale copia. Quando la viene eseguito, il worm apre la pagina
"
http://www.disney.com
".
Il file originale (cioè quello allegato al messaggio di posta elettronica)
viene spostato nella cartella Recycled o Recycler, usando uno dei seguenti
nomi:
C:\RECYCLER\F-%1-%2-%3
C:\RECYCLED\F-%1-%2-%3
Dove %1, %2, %3 sono numeri selezionati in maniera casuale, ad esempio:
F-12158-19044-21300
F-27729-23255-31008
Quando si installa, il worm controlla il layout della tastiera impostato sul
sistema e nel caso sia presente il supporto per la lingua russa il worm
copia se stesso nelle cartelle Recycled/Reclycer e termina subito dopo. Lo
stesso fenomeno si verifica se la data non ricade nell'intervallo 25-29
gennaio 2002.
In altre parole, il worm funziona soltanto in computer dove non è presente
il supporto per la lingua russa e la data di sistema ricade tra il 25 e il
29 gennaio 2002.
Diffusione
Per individuare gli indirizzi ai quali spedire se stesso, sul computer
infettato il worm effettua una ricerca nella rubrica di Windows (Windows
Address Book) e all'interno dei file con estensione .DBX, nei quali MS
Outlook Express deposita il contenuto della posta elettronica (messaggi,
allegati, cartelle, ecc.).
Al fine di inviare i messaggi infetti, il worm non usa client di posta
elettronica, ma si collega direttamente al server SMTP (Simple Mail Transfer
Protocol) configurato per default sul sistema infetto. L'indirizzo del
server viene letto dal Registro di sistema:
HKCU\Software\Microsoft\Internet Account Manager\Accounts\00000001
Il worm invia un messaggio privo di allegati anche all'indirizzo
"
nap...@gala.net
".
Backdoor
Sotto Windows NT/2000/XP il worm crea anche un nuovo file nella cartella di
Esecuzione automatica configurata nel profilo utente e vi scrive la
backdoor, usando il nome msstask.exe. La backdoor viene pilotata attraverso
dei dati memorizzati in un sito web "
http://209.151.250.170
"
Disinfezione
Windows 9x/ME: far ripartire il sistema, individuare i file infetti e
cancellarli.
Windows NT/2000/XP: aprire il task manager, individuare il processo
MSSTASK.EXE (attenzione, con due "s"), chiudere il task, cancellare il file
MSSTASK.EXE, individuare i file infetti e cancellarli.
Attenzione: se l'infezione viene riscontrata all'interno di un database di
posta elettronica, non cancellare l'intero database ma provvedere alla
cancellazione dei file infetti usando l'apposito client di posta
elettronica.
Roma, 28/01/2002 - testo a cura di Paolo Monti

 My party...
And Martini? No Martini, no party..
(antivirus Martini: non c'è virus che tenga..hic)
--
E.B
"Andar ti veggo verso la tua vita
nuova, e del tuo silenzio far vigore..."

Allegato: 
www.myparty.yahoo.com
 L'ho fatto notare in un NG tecnico: dove trovare info su questo virus?
 Ma al sito 
www.myparty.yahoo.com
 , ovviamente!  Si tratta di un virus
autoreferente...  8-)
 ciao
	pgg

  ciao  8-)
--messaggio subliminale ?
Act

--messaggio subliminale ?
 Sublimiche'?
 ciao  ;-)
	pgg

 ramo piuttosto che ad utenti medi.
Appunto, IMHO. io non sono un tecnico, perň informazioni cosě mi servono per
vedere se, per caso, mi sono beccato qualche "malanno" ...
Comunque, no problem, il mio era solo un avviso innocente
Ciau
Stefano
Info sul virus 
http://www.avp.it/


> >Allegato: 
www.myparty.yahoo.com
che punta ad un sito dove c'e' una spiegazione non troppo tecnica, quindi utile
forse anche all'utente non esperto (se se la cava con un po' di inglese).
 ciao   ;-)
	pgg

 wrote in message
reff5u0g9mhljpja7...@4ax.com...

Ok, ero io che avevo travisato.
Scusa
Ciao
Stefano

vedere se, per caso, mi sono beccato qualche "malanno" ...
se ti interessa l'argomento ti consiglio di seguire
it.comp.sicurezza.virus, dove potrai saziartene :).
alek
-- 
"io sono gondro i druvvadori"
il mago di arcella a buona domenica