Newsgroup: it.comp.sicurezza.windows
Titolo: [Fwd: Serial number list -- VIRUS WARNING]

Scusate, a proposito dei miei messaggi...
Svelato l'arcano.
Che pirla.
Ciao a tutti. (grazie Lopez)
Toti Ognibene
--
----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
----------------------------------------------------------------------

 from there many other EXEs.
Scusate, ho voglia di fare una piccola considerazione.
Seguo questo ng da diverso tempo. dal quale ho tratto tante buone abitudini
che non menziono perche' esistono le faq.
Ma vi sembra possibile che uno che aggiorna i propri antivirus con la
scrupolosita' di un cecchino libanese, che mette 2 o 3 firewall al punto che
a volte non entra né esce quello che serve, che guarda con sospetto la gente
che incontra per strada, che usa il preservativo, che si lava tutte le
mattine le orecchie, possa pigliarsi un'infezione cosi' stupida????
Nessuno dei miei antivirus ha rilevato nulla.
Alla faccia della gara che fanno a chi e' il migliore, a chi sforna piu'
aggiornamenti nel minor tempo possibile, a chi costa meno, a chi offre di
piu', senza contare le diatribe per chi e' l'antivirus migliore...
CHE VADANO A FANCULO TUTTI QUANTI.
Porca miseria zozza, dico io: se un virus di merda come questo mi fotte in
questa maniera... allora a che servono tutte le protezioni che abbiamo?
Tanto vale alleggerire il PC e camminare con il disco di ripristino creato
con DRIVE IMAGE o GHOST.
Picciotti, l'unica infezione di cui dobbiamo veramente paura e' quella
dall'HIV. Per quella possiamo proteggerci, anzi dobbiamo.
Con l'AIDS non basta il disco di ripristino.
Un Toti incazzato.
Saluti.


 Saluti.
Concordo pienamente............
Ho NAV 5.0 che con pazienza certosina tengo SEMPRE aggiornatissimo 2 
firewall Checkbo e Atguadr ebbene sono stato beccato da babylonia.exe 
senza aver potuto fare nulla.
Si e' poi scoperta la causa di babylonia.exe??

Un Toti incazzato.
Passera', ma adesso dicci, per favore: avevi qualche antivirus residente
con l'euristica alzata e la scansione completa e nonostante questo hai
beccato l'ospite, o viaggiavi scarico?
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 Nessuno dei miei antivirus ha rilevato nulla.
allora, non so se questo sia il caso, ma esistono alcuni virus che non
sono rilevabili dall'antivirus fino a quando non vanno in esecuzione:
per questo, una volta controllato il file, bisognerebbe tenere in
esecuzione il monitor dell'antivirus, in modo tale che, per questi tipi
di virus, sia il monitor ad accorgersi della anomalia.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Ognuno diventa cio' che e'

 di virus, sia il monitor ad accorgersi della anomalia.
A Buttha, se proprio ci tieni te lo invio, ti ho detto.
Ti ho detto che NAV5, AVP e VS4 se lo fanno passare sotto il naso senza
accorgersene.
Tutt'ora li ho in monitor, e per loro e' tutto OK.
Non esiste ancora l'antivirus che li vede... come lo vuoi spiegato?
Parli cosi' solo perche' non ce l'hai.
Non vedi che centinaia di persone non sanno che pesci prendere?
Toti
--
   ----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?Ž


 wrote in message |
|
| Toti Ognibene ha scritto:
|
| > This is a virus! It goes undetected
| > by the latest Norton, McAfee, F-Prot and  AVP antivirus
| > packages. It attacks kernel32.exe, winsock32.dll and
| > from there many other EXEs.
|
| Scusate, ho voglia di fare una piccola considerazione.
| Seguo questo ng da diverso tempo. dal quale ho tratto tante buone
abitudini
| che non menziono perche' esistono le faq.
|
Tante quante? Forse quella di non scaricare spazzatura?, oppure quella di
avere un antivirus che ti protegga da _eventuali_  infezioni?
| Ma vi sembra possibile che uno che aggiorna i propri antivirus con la
| scrupolosita' di un cecchino libanese, che mette 2 o 3 firewall al punto
che
| a volte non entra né esce quello che serve, che guarda con sospetto la
gente
| che incontra per strada, che usa il preservativo, che si lava tutte le
| mattine le orecchie, possa pigliarsi un'infezione cosi' stupida????
Scusa ma hai lontanamente idea di cosa significhi, in ogni senso,
PREVENZIONE????
Discutere sul modo di fare prevenzione è lungo ma mi pare che tu ti creda un
pò come quelli che hanno lo scudo protettivo tipo videogame, e perciò non
gli potrà mai succedere niente, neanche se va a cento all'ora in auto di
notte coi fari spenti. Beh, in questo caso secondo me hai ragione. Si, si
certa gente dovrebbe starsene chiusa in casa, senza luce, ne computer e
nemmeno il telefono...
| Nessuno dei miei antivirus ha rilevato nulla.
| Alla faccia della gara che fanno a chi e' il migliore, a chi sforna piu'
| aggiornamenti nel minor tempo possibile, a chi costa meno, a chi offre di
| piu', senza contare le diatribe per chi e' l'antivirus migliore...
...E questo che significa?
[1] L'antivirus che hai ha fatto cilecca, probabilmente non avevi installati
in background tutti gli antivirus in commercio :-)
[2] Hai idea di quanti virus al giorno vengono scoperti??? SI, e allora
secondo te, io che compro l'antivirus oggi, fra tre giorni posso ritenermi
soddisfatto dell'acquisto?
[3] Hai una squadra per la quale tieni?, oppure esiste un piatto di cui vai
matto?, un auto?...'fare la gara' sull'antivirs migliore è un modo come
un'altro di fare critiche costruttive al prodotto.
[4] Dimmelo tu.
|
| CHE VADANO A FANCULO TUTTI QUANTI.
|
Ops, ho la coda di paglia...prima che cominci a prendere fuoco potrei
chiederti tutti quanti chi?
| Porca miseria zozza, dico io: se un virus di merda come questo mi fotte in
| questa maniera... allora a che servono tutte le protezioni che abbiamo?
| Tanto vale alleggerire il PC e camminare con il disco di ripristino creato
| con DRIVE IMAGE o GHOST.
| Picciotti, l'unica infezione di cui dobbiamo veramente paura e' quella
| dall'HIV. Per quella possiamo proteggerci, anzi dobbiamo.
|
| Con l'AIDS non basta il disco di ripristino.
|
OK, qui sono andata in freeze! *ò°+@ç/%6"!,,}......
Hai appena finito di contaddire tutto quello che hai prima scritto, grande!
ciao da,
--
-:::-:::- PRISCILLA -:::-:::-
/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\
==============================
 Cancellare internet  prima di rispondermi
 Erase internet for replay
==============================
\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/

-:::-:::- PRISCILLA -:::-:::-
Se vogliamo chattare esiste anche il MIRC!!  ;-))
Ripeto il concetto:
Con un solo antivirus , un poco di vista e lasciando le paranoie alle
corsie più adatte,  da tre anni e rotti non mi sono ancora beccato un
virus
Ennesima provocazione?  ;--)))
Cordialità da Vittorio, Olga e gatti vari

 virus
VI STO RIPETENDO che avevo TRE AV in monitor e NESSUNO ne ha capito
niente, di questo BABYLONIA.
NON ESISTE PROTEZIONE.
Quante volte lo devo ripetere?
Se volete ve lo mando. E' un semplice file .HLP. Vediamo che cosa ne dice
la vostra "batteria" di AV. Se lo lasceranno passare sotto al naso.
Si, vabbe', ho peccato di superficialita', ma gli antivirus funzionano con
i virus vecchi o con i virus stupidi.
Questo non e' né vecchio, né stupido.
Io ho peccato di superficialita', voi non peccate di presunzione.
Mi e' gia' arrivato nella casella di posta l'Extra DAT direttamente da
McAfee. Non esisteva nei loro database.
E' ovvio che ora siete al sicuro, installandolo.
Ma senza quell'aggiornamento sareste carne da macero. Non ho eseguito un
file pinco.exe, ma un file .hlp, ricordatevelo.
E' facile parlare adesso.
Dieci anni fa si moriva AIDS senza sapere nemmeno cos'e'.
E' esattamente la stessa cosa.
--
   ----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®


Se volete ve lo mando. E' un semplice file .HLP. 
Se me lo mandi sapendo che č un potenziale virus te ne assumerai
tutte le responsabilitŕ anche penali.
Se non ti piacciono le arance ti manderň nella tua cella una cassetta
di kiwi
A proposito, fammi sapere  su quale provider ti appoggi , se č un
fornitore serio mi sa che poi  sarai ridotto a mandare cartoline
cartacee  scritte con la stilografica e con relativo   francobollo. In
questo modo virus non se ne trasmettono.( almeno che l'affrancatura
non sia  truccata con l' LSD)
Cordialitŕ da Vittorio, Olga e gatti vari

 tutte le responsabilità anche penali.
Certo che se mi dici che l'LSD tu lo metti la mattina nel caffelatte non
vedo come puoi giudicare me che te lo mando insieme alla spesa.
Sei tu che dici di essere il dio della prevenzione.
Sei tu che pecchi di presunzione, compresi i tuoi gatti che sniffano con te.


 E' esattamente la stessa cosa.
Hiroshima 45, Chernobyl 86, Windows 98, BABYLONIA.exe.
--
-:::-:::- PRISCILLA -:::-:::-


 Hiroshima 45, Chernobyl 86, Windows 98, BABYLONIA.exe.
Accidenti... modifico subito la signature... ;)
Grazie!


 E' .COM, NE' .HLP, NE' SE ' .PRR.
Ovvio e scontato (*), ma l'euristica? E' quella che voglio provare... ho un
NAV senza signature aggiornata...
Ciao
(*) Ti puoi vaccinare per l'influenza del prossimo inverno?!??!?!

NAV senza signature aggiornata...
Adesso Toti si infuriera', perche' dice che e' troppo comodo parlare
dopo :-), ma se c'e' un antivirus in grado non dico di rilevare il
virus, ma di accorgersi dell'infezione sarebbe il TBAV, abilissimo
nello scovare le mutazioni nei file (anche troppo in verita').
Purtroppo l'analisi del checksum non la usa piu' nessuno.
Chi ha provato a compilare software ed usava MSAV puo' capire
cosa vado scrivendo :-)
Ciao.

 cosa vado scrivendo :-)
Ho ancora decine di archivi pieni di 
chklist.ms
  ;)


Ciao
Viste le recenti disavventure di Toti Ognibene (e non solo) con
Babylonia alias Kernel32.exe, mi sono convinto che pur con tutti gli
antivirus montati, trojan cleaners, firewalls, scripts Java e controlli
ActiveX disattivati, la percentuale di vulnerabilita' di un sistema
basato su Windows9x resta ancora considerevolmente alta.
A questo proposito, mi viene in mente che qualche anno fa, con il
proliferare di Java, erano comparsi dei programmi cui compito era quello
di far girare le varie applet Java in una 'sandbox', una specie di
ambiente isolato dal sistema, in modo da vedere tutte le operazioni che
potessero eseguire, verificare se alcune di queste potessero recare
danni, e alla fine mostrare l'elenco di tutte le operazioni (dannose e
non) lasciando all'utente la scelta di inibire il funzionamento
dell'applet. Mi chiedo quindi se non esista qualcosa del genere su scala
piu' larga, in quanto i vari monitor residenti in memoria degli
antivirus mi dicono se un programma sta compiendo un'operazione fra
quelle  comprese in un elenco di operazioni non consentite o sospette,
ma non vanno oltre.   
-- 
--------------------
MACS99 -> MACS2K :D
--------------------
togli NOSPAM dall'indirizzo
per rispondermi via email

piu' larga
Una cosa come WINE o vmware-debug? *Probabilmente* si'.
Leonardo <grin>
".signature": bad command or file name

 piu' larga, in quanto i vari monitor residenti in memoria degli
si, esiste, per windows, un programma che realizza questa "sandbox"
riguardo agli eseguibili, ma non mi ricordo il nome :(
So che e' un antivirus (disattivabile, se si vuole usarne un'altro) che
permette di creare uno spazio su disco protetto, per metterci i
programmi sospetti.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Premete qui con forza ----> X

riguardo agli eseguibili, ma non mi ricordo il nome :(
esafe ?
Ciao.

 esafe ?
mi pare proprio che sia quello
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Qualsiasi tecnologia sufficientemente avanzata e' indistinguibile dalla
  magia.

Grazie a 38special e a Buttha per aver :
1) letto il mio messaggio
2) dedicato attenzione
3) indicato una risposta
Buttha ha scritto:

-- 
