Newsgroup: it.aiuto
Titolo: Virus PENPAL GREETINGS!

Ho ricevuto da un amico questo messaggio:
----------------------------------------------------------------------------
ATTENZIONE!
Ultimamente in Internet si sta diffondendo 
un virus via email molto pericoloso.
Si tratta di un messaggio con subject :
PENPAL GREETINGS! apparentemente sembra un comune
messaggio di email che richiede di diventare amici
di penna, ma in realta' e' un micidiale virus.
Non appena leggete quella email il boot sector
del vostro hard disk e' gia' stato infettato
e il virus comincia a duplicarsi in continuazione.
Inoltre automaticamente parte un' altra email 
con un indirizzo preso a caso dalla vostra
mailbox. Quindi occhi aperti e cancellate
immediatamente quel messaggio senza leggerlo.
Ciao, A.G.I. net S.r.l.
Cordiali Saluti dallo Staff
----------------------------------------------------------------------------
C'è qualcosa di vero in tutto ciò oppure è la solita 'bufala' di qualche
buontempone?
Ciao.
Orion

di penna, ma in realta' e' un micidiale virus.
A questo punto un qualsiasi(?) virus, che poi sono
dei programmi per quello che ne so, per venire 
attivato deve essere eseguito, anche come parte 
di un programma funzionante, non come normale email 
in testo.
Per essere attivato deve probabilmente :
1 - essere scaricato su disco come file binario
    automaticamente come per esempio viene fatto
    per le immagini uuencoded
2 - avere una associazione o un suffisso che lo
    indica come programma eseguibile, anziche'
    come documento associato a un editor/browser
3 - venire eseguito e iniziare cosi' la sua vera
    attivita': infettare.
Credo (e invito altri a confermarlo meglio di me
con esempi concreti) che vi siano anche degli 
antivirus che possono proteggerti da questi eventi
monitorando alcune funzioni del computer ogni tot
tempo, pero' anche tenendo gli occhi aperti non
si puo' evitare un ...uccello padulo.
Ho sentito che la IBM appunto per intercettare i
virus, qualunque virus vecchio e nuovo, ha creato
dei programmi 'civetta' che vengono eseguiti e 
controllati in continuazione. Altri come VirIt
(ma non prendetela come pubblicita', lo stesso 
si puo' dire di altri AV) hanno delle funzionalita' 
di TSR ed esaminano per esempio i dischetti appena 
ci fai qualcosa dentro (dir, copy eccetera).
Altro discorso per i cosiddetti 'macro-virus', i
virus che infettano le macro di pacchetti windows
come WinWord. Non e' posta elettronica, ma file 
.DOC e .DOT infettabili, che possono venire trasmessi 
come allegati nella posta elettronica.
Quella ;) benemerita della microsoft ha deciso un 
giorno ("Bill ha SEMPRE ragione") che per velocizzare 
le cose doveva inventarsi le macro autoeseguibili, 
e almeno tre virus sono stati inseriti in file .DOC 
e .DOT distribuiti via internet come materiale 
interessante da consultare. 
C'e' il modo di disabilitare l'esecuzione delle macro AutoXxxx? Si',
con ...una macro AutoExec contenente 
DisableAutoMacros, consultare il manuale di WinWord a riguardo. Non e'
ancora dato sapere se il Word Viewer realizzato per consultare
documenti scritti con 
WinWord sia INAttaccabile dagli stessi macro-virus, 
lo spero vivamente.
 !*!
*!*!* FARINA DEL MIO SACCO? NO *!*!*
 !*!
Alcune sono opinioni personali, la parte sulle macro
di WinWord sono state ricavate dalla manualistica di
VirIt Professional. A ciascuno il suo merito, spero di
non avere creato piu' confusione di prima, ogni tanto
questa storia viene fuori daccapo.
Copyright e note
VirIt e' un prodotto TG Soft 
WinWord e Windows sono marchi registrati della Microsoft
IBM e' un marchio della International Business Machine
// Massimo Rainato     __  //
//                  /\/  ) //
//                 /_____\ //


sai qual'e' il virus di quella email e' che tu lo rispedisci ai tuoi
amici che faranno lo stesso e intasi internet con delle cazzate
inutili

 -----------+