Newsgroup: it.arti.fotografia
Titolo: C'E' UN NUOVO VIRUS IN GIRO PER INTERNET

Vi sballa tutti i collegamenti con i programmi, se fa anche di peggio non lo
so. Una mia amica in Telecom mi ha avvertito. A loro gli sta sputtanando
l'intera rete
Cercate nel vostro HD se ci sono file con estensioni
EML
NWS
Se ci sono dovete eliminarli manualmente e disinfettare con un antivisrus
specifico che purtroppo non so dove trovare
--
Marco "Lo Iato" Ioannucci

 NWS
..il corrispettivo per le news.
Il modo migliore per non beccarselo è non aprire l'allegato.
Addirittura in radio hanno detto che si presenta sotto forma
di fattura (nel senso che il corpo del messaggio è una fattura commerciale)
in word.
CIAO!

Probabilmente si tratta del virus NIMDA che ieri ha combinato disastri anche
nell'azienda dove lavoro ...
I passi da seguire sono i seguenti (mi raccomando al passo 2, specie se
siete connessi ad una rete locale / aziendale):
1) Disattivare eventuali web server (IIS) in esecuzione sulla vostra
macchina (se avete Windows 2000 server o NT Server)
2) Togliere la condivisione da eventuali cartelle condivise (appunto!)
3) Eliminare l'opzione di anteprima dei messaggi da Outlook Express
4) Aggiornare il vostro antivirus (consiglio Viruscan della Network
Associates)
5) Effettuare uno scan "totale-globale" della macchina, facendo attenzione a
specificare che lo scan deve essere eseguito su TUTTI i file e non solo su
quelli eseguibili
6) Cancellare eventuali file con estensione ".eml" o ".nws" presenti sulla
vostra macchina (se non corrispondono a messaggi di posta / news
esplicitamente salvati da voi in locale)
7) Cancellare subito eventuali e-mail sospette in arrivo, specie se
contenenti allegati di tipo ".eml" o ".nws"
BTW, il virus non è particolarmente pericoloso a meno che sulla vostra
macchina non sia in esecuzione un web server (vedi sopra) ...
Buona disinfezione
FabioF

 so. Una mia amica in Telecom mi ha avvertito. A loro gli sta sputtanando
per fortuna sta sballando preferibilmente le reti basate su WinNT.
Così imparano. 
Viva Unix sui servers. Viva Apache. [ che in più é free ]
--           ,
            /.\
           /O o\     (
   __QQ   / ° O \ QQ__)this sssssssssignature: )=
__(_)_"> /o_O_'_(<"_(_)courtesy by ®PaminaChiattinaChiattò®

 ha scritto nel messaggio
news:9occf7$8cc$1...@news.flashnet.it...



si, cosě intasiamo la rete piů del virus stesso....
--
ciao
aXSe eXCentrico

 Viva Unix sui servers. Viva Apache. [ che in più é free ]
Non ti conosco molto, ma già mi piaci! 8^D
PS: Sono un maschio eterosex., quindi non farti strane idee ...
FabioF

O una macchina Linux ;-)
FabioF

FabioF...
OC.
 
allora bilancio subito: linux fa cagare.
sotto qualsiasi distribuzione.
contento?



'nsomma ...
FabioF

 BTW, il virus non č particolarmente pericoloso a meno che sulla vostra


 wrote in message
news:9occf7$8cc$1...@news.flashnet.it...


 wrote in message
news:0imq7.10314$aU1.1...@news1.tin.it...


Poi, cazzo, non bastava l'url alla fonte? (
http://www.punto-informatico.it
)
a
--
http://web.tiscali.it/ventu
"il Ventu" <Andrea.V...@Tiscalinet.it> wrote in message
news:9od2na$c5df5$2...@ID-55603.news.dfncis.de...


In merito al virus NIMDA bisogna sottolineare che si propaga ovviamente via
email tramite l'allegato di posta "README.EXE"
-- 
Posted from  [62.205.153.65] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:9occf7$8cc$1...@news.flashnet.it...


 Poi, cazzo, non bastava l'url alla fonte?
(
http://www.punto-informatico.it
)
ciao cazzo.

 fidatevi che è meglio


 ciao cazzo.
Vaffanculo.
a

 fidatevi che č meglio
Bravo, ottimo sistema per aumentare i danni del virus...
a

eliminare il virus!!!
A questo punto
tanto vale vendere il PC; se non bastasse, è necessario cambiare casa e
formattare il pianerottolo.
:-)
C.
--------------------------------
Inviato via 
http://usenet.iol.it
 


la "parte inutile" della notizia non č affatto inutile.
tu sei un arrogante.
nessuno ti obbliga a scaricarti il mio post.
ho rubato solo un nanosecondo al tuo fottuto server.
durante l'invio di un messaggio, il tempo per connettersi ed autenticarsi
supera quello d'invio, e la differenza tra il mio mex ed il tuo č
praticamente nulla.
a parte i contenuti.
le offese personali me le risparmio, tanto tu per me sei uno zero, come
forse io per te.
fammi il favore, non ti leggere mai piů un mio messaggio.


http://a64.g.akamai.net/7/64/2015/2001-09-19-
08/
download.nai.com/products/mcafee-avert/NimdaScn.zip
Aggiungerei per
il futuro di installare sul PC un firewall (io uso Zonealarm:
www.zonelabs.com
, gratuito per uso personale).
In questo modo vengono
anche intercettati eventuali intrusioni del virus piuttosto che di altri
programmi. In congiunzione con un antivirus (ho provato Norton e McAfee e
mi sono trovato meglio con McAfee) dovrebbe garantire il massimo livello
possibile di protezione.
Se non mi sono beccato il virus in pieno č stato
solo grazie al Firewall, dato che 'sto stronzo cercava di inserirsi nel mio
sistema dai PC infetti dei colleghi, e puntualmente il firewall lo
bloccava.
Anche quando mi collego direttamente ad internet, il firewall mi
blocca almeno una decina di collegamenti non richiesti (e quindi sospetti).
Ciao


Carlo-MI wrote:
ma che č 'sto cambio continuo di nick? Ti senti condizionato? :-)))
--
Ciao,
Andrea B.

fammi il favore, non ti leggere mai più un mio messaggio.
Sono un arrogante e non diffondo inutili allarmismi.
a
_________
http://web.tiscalinet.it/ventu/

forse io per te.


 a
però occupi banda con risposte doppie e poi mandi delle mail con delle foto ma
le foto non ci sono... :-))
--
Ciao,
Andrea B.

"il Ventu" <Andrea.V...@Tiscalinet.it> ha scritto nel messaggio
news:9of05u$cr40l$1...@ID-55603.news.dfncis.de...

tu il virus lo hai preso???
Mi sembra di no altrimenti avresti cercato di risolvere il problema..cmq qs
virus č in giro da almeno un mesetto buono e ho la certezza perchč ho fatto
in modo di risolvere il problema nel posto dove lavoro......tutte le
macchine avevano Win98 e un portatile in rete aveva il 95
e tutti gli antivirus (nessuno fino a poco fa)non lo riconoscevano e l'unico
modo per
evitare di perdere tutti i dati č stato quello di lavorare sul sistema
operativo...rinstallandolo dopo averlo ripulito.....sotto dos!!!e dopo
cercare le chiavi modificate dal virus, prenderlo da un altro pc e
rimodificarle
ciao ciao

le foto non ci sono... :-))
E' un sottile gioco per far montare la suspense.
a
P.S.
Le risposte doppie sono state un'iniziativa presa dal mio SW client in
accordo con il server nntp in maniera totalmente indipendente dalla
mia volontà.
_________
http://web.tiscalinet.it/ventu/

rimodificarle
	Bha, noi abbiamo trovato il virus in macchine NT4, W2000 e
sull'unico 98 in azienda. In tutti i casi l'utilizzo dei sw specifici
per l'eliminazione del virus e l'applicazione delle relative patch è
state sufficiente. Ciò oltre al fatto ovvio che non è possibile
partire in dos su sistemi con tecnologia (che parola poco adatta) NT.
	L'unica misura particolare, presa dalla persona che si è
occupata materialmente della faccenda, è stata quella di isolare le
macchine infettate staccando il cavo di rete.  Considerato il
meccanismo di infezione e le precedenti esperienze con RedCode è stata
una buona idea.
a
_________
http://web.tiscalinet.it/ventu/


____________________________________________________
"il sole splende ? l'erba è verde ? perchè  sprecare il tempo sulle cose
ovvie ?" (J.H.Chase)
____________________________________________________
Cast a cold eye
on life, on death.
Horseman pass by.                                   (tombstone of W.B.Yeats)
____________________________________________________
Alì, boma ye... Alì, boma ye... (100.000 people in Kinshasa stadium)
____________________________________________________

Sarà colpa della CIA.
Si, forse i loro sistemi hanno ancora qualche baco.
a
_________
http://web.tiscalinet.it/ventu/

O un PC di legno trattato con anti-Tarlo.
;-)