Newsgroup: it.comp.sicurezza.windows
Titolo: Cos'e' gfipndgc.exe?

Salve a tutti.
Un buontempone (che si crede anonimo) mi ha inviato in attachment il
file gfipndgc.exe (23k).
Qualcuno sa cosa sia?
Cri
--
"La situazione e' drammatica, ma non seria."
(Ennio Flaiano)

 ha scritto nel messaggio
news:6h3o2tkgblffneo76...@4ax.com...

Cosa ti dice il tuo Antivirus?

 Cosa ti dice il tuo Antivirus?
Mi dice che non c'e' nessun virus, ma non so se fidarmi (l'antivirus
InocuLAN che ho e' di qualche mese fa).
Comunque il file in questione, visto con un editor di testo rivela
solo roba binaria; le uniche stringhe leggibili sono:
...
.text
...
.rdata
...
HYBRIS [questa non promette molto di buono! ;-)]
...
WINIT
...
Content-Type: multipart/mixed; boundary="
...
Content-Type: text/plain; charset="us-ascii"
...
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="
...
GetModuleHandleA KERNEL32.dll
Comunque sono certo che non e' uno scherzo di amici, la mail veniva da
un pop Tin di Ferrara (dove non conosco nessuno), che ho gia'
segnalato all'abuse.
Cri
(comunque se il pirla si illudeva di passarmi un virus-eseguibile per
Windows 9x, stava fresco: su questa macchina ho solo Win3.11 e Linux!)

Windows 9x, stava fresco: su questa macchina ho solo Win3.11 e Linux!)
Stessa cosa sta succedendo a me,in due giorni ho ricevuto due file exe. da
anonimo. i nomi sono IOKFHINIO.exe ( anagramma  finokhio !) e DEDNBDDE.exe 
,maiuscoli come da testo.
Mai sentiti?
Mi piacerebbe sapere come fare per segnalarli (ma poi serve?)
Anche io uso linux principalmente ma ho anche una partizione con win ME e da li
ho provato a controllarne uno  DED... con un antivirus ma il risultato è nullo.
PS:. quando mi connetto con win,zone allarm mi segnala un paio di attacchi a
sera, uno portava la firma net bus,come faccio per controllare se ho il troiano
in questione installato?
Ciao  Barnum.

 Cri
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

anonimo. i nomi sono IOKFHINIO.exe ( anagramma  finokhio !) e DEDNBDDE.exe
Il secondo serve per interrompere il collegamento di Excel con la
parabola satellitare ;-)
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

per entrambi:
non aprite.
quel HYBRIS si mette con nomefile random.. e non tifa juve. eheh.
forse l'anagramma di finokhio sussiste veramente, ma penso sia uno strano
caso di casualità. ^_^
be', e' un worm e si aggiorna pure tramite internet... in confronto
LiveUpdate gli fa una pizza. :)
Free che pensa al fatto che Hybris in greco significa Natura... se non
ricordo male.

 ricordo male.
Se non ricordo male, voleva dire qualcosa come "tracotanza"...
Cri
--
"Common sense is not so common."
(Voltaire)

Se non ricordo male, voleva dire qualcosa come "tracotanza"...
Orgoglio arrogante (io lo so, perche' sono concessionario per il Sud
Europa).


 Se non ricordo male, voleva dire qualcosa come "tracotanza"...
:))
si in effetti.
peccare di hybris..
č ciň che la natura fa... pecca di superbia.. tracotanza appunto. :)
ma la natura c'entra o no?

 Europa).
Non era Ybris?

 ma la natura c'entra o no?
Chiedetelo all' autore:
vecn...@hotmail.com
, o al gruppo di cui fa parte
VX-BRASIL, all 'indirizzo: 
nim...@hotmail.com

 quel HYBRIS si mette con nomefile random.. e non tifa juve. eheh.
E pensare che ho sempre creduto fosse Hydris... :D
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

Non era Ybris?
Ognuno traslittera come puo', vedi Chernobyl / Tchernobyl / Chernobjl e
cosi' via.



