Newsgroup: italia.genova.discussioni
Titolo: [OT] Nuovo virus

Si', lo so che di virus nuovi ne escono tutti i giorni, ma questo e' un po'
originale: arriva sotto forma di email dal subject "new photos from my
party!", il cui testo e': "Hello!  My party... It was absolutely amazing!  I
have attached my web page with new photos!  If you can please make 
color prints of my photos. Thanks!"
L'originalita' e data dal fatto che contiene questa "stringa" che ha tutta
l'aria di una URL  
www.myparty.yahoo.com
 mentre invece e' un'eseguibile
(.com) che se lanciato attiva la solita trafila di autospedizione ad
indirizzi presi sul PC. Pare che su alcuni SO possa anche "aprire le porte"
all'esterno.
 Occhio!  8-\
	pgg

color prints of my photos. Thanks!"
[cut]
....e questo allegato m'è appena arrivato ==> "poesie.doc.pif " ....
stesso corpo del messaggio........... stessa solfa! :-(
Byez
--
Nico
"Ogni cosa che puoi immaginare, la natura l'ha già creata'' (Einstein)

 ha scritto nel messaggio
news:2gub5ughujt0bf856...@4ax.com...

mi è arrivato proprio ieri insieme ad altre 5 mail con allegati .exe...
qualcuno che è arabbiato con me??

 I
  Appena ricevuto, tra l'altro da un mittente che conosce, forse, tre parole
di 
Inglese!!
Fulmo

  Occhio!  8-\
Grazie... Farò attenzione...
--
Di. Co,
"Potrete incatenare il mio corpo;
Potrete ucciderlo, distruggerlo, torturarlo;
potrete prostrarlo di fronte ai vostri dei,
ma il mio pensiero continuerà a volare, libero dalle catene!"
Se vuoi scrivermi, prima togli Sakic dalla fascia.



Ricevuto e cacciato nel cesso. Per principio. Poi ti leggo e... solo
conferme.
Ciao ciao.
-- 
Paolo Fasce
http://gilda.it/labyrinth/soci/paolofasce/
fa...@despammed.com

  Occhio!  8-\
grazie!
--
E.B
"Andar ti veggo verso la tua vita
nuova, e del tuo silenzio far vigore..."

 ===================================================
| Info sul nuovo worm che sta imperversando in questi giorni
| =====================================================
| - ----------Indicazione di infezione------------
|
| Presence of C:\RECYCLED\REGCTRL.EXE (visible from a DOS prompt, not
from
| within Windows)
|
| - ----------Per rimuovere il virus--------------
|
| Una strada gratuita e abbastanza semplice, per utenti Windows con
| Internet Explorer 4.01 o superiore, è collegarsi all'indirizzo
|
| 
http://service.pandasoftware.es/library/card.jsp?Virus=W32/Myparty@MM
|
| e cliccare sull'icona 'Free virus check on-line' presente sulla sinistra
| della pagina. Verra' caricato un modulo ActiveX che provvedera' al
| controllo del sistema (l'operazione potra' richiedere un certo tempo,
| anche in dipendenza dalla velocita' di accesso alla rete) e alla
| disinfezione dal virus. Servizi analoghi di controllo e disinfezione
| on-line sono offerti da diversi altri antivirus (Symantec-Norton,
| HouseCall...), ma quello della Panda - se si seleziona l'apposita
| opzione nella finestra di lancio - funziona anche senza bisogno di
| fornire il proprio indirizzo e-mail, e quindi senza rischi di pubblicità
| o posta indesiderata.
| - ---------Caratteristiche del virus:------------
|
| This mass-mailing worm arrives in an email message containing the
| following information:
|
| Subject: new photos from my party!
| Body: Hello!
|
| My party... It was absolutely amazing!
| I have attached my web page with new photos!
| If you can please make color prints of my photos. Thanks!
|
| Attachment: 
www.myparty.yahoo.com
 (29,696 byte PE file)
|
| Running the attachment infects the local machine. The virus copies
| itself to C:\Recycled\regctrl.exe and executes that file. The users
| default SMTP server is retrieved from the registry.
| HKEY_CURRENT_USER\Software\Microsoft\Internet Account
| Manager\Accounts\00000001
| The virus uses this SMTP server to send itself out to all addresses
| found in the Windows Address Book and addresses found within .DBX files.
|
| This virus only attempts to massmail itself if the calendar is showing
| 25, 26, 27, 28 or 29 January 2002.
|
| There also exists a variant which was only capable of spreading between
| 20 and 24 January 2002. On computers with correct calendar setting this
| variant would not replicate now. It sends the attachment in a slightly
| different file - 
myparty.photos.yahoo.com
. Size of the attachment is
| 28160 bytes.