Newsgroup: it.comp.sicurezza.windows
Titolo: Attacco worm leggendo i NG

se andate in "free.it.religioni.cristianesimo" 
c'è un messaggio "Stage6 Video Downloader KEYGEN 
  6167   [2/2]".
Se clicco anche solo sull'intestazione nella 
sezione oggetto c'è AVAST che si mette a gridare 
e mi dice che c'è un worm.
Al posto del messaggio compare, cito testualmente:
---
" avast! Antivirus: In arrivo messaggio INFETTO:
\C:\Documents and 
Settings\Administrator.UNIMATRIX007.000\My 
Documents\KEYGEN.exe#1895171233 
(Win32:IRCBot-BSX [Wrm]) e' stato cancellato dal 
messaggio.
Virus Database (VPS): 000782-3, 19/10/2007
Controllato il: 20/10/2007 15.54.16
avast! - copyright (c) 1988-2007 ALWIL Software.
http://www.avast.com
    "
Come è possibile?
Ci saranno in quel messaggio collegamenti a siti 
pericolosi?

 pericolosi?
No, c'è un allegato vero e proprio con il figlio di troja. Per fortuna
sembra che quasi tutti gli antivirus lo riconoscono. Immagino però che per
la legge dei grandi numeri ci sarà un fottio di utonti che se lo
caricheranno a bordo.
-- 
Ciao, Guglielmo.

 sembra che quasi tutti gli antivirus lo riconoscono. 
Se non lo si esegue non puo' danneggiare, è un banale exe, capirai che 
tragedia... Uno che scarica e decodifica un .exe da una gerarchia free.* 
e poi lo esegue MERITA ogni tipo di infezione.
Saluti
RIC

 free.* e poi lo esegue MERITA ogni tipo di infezione.
tanto per cambiare.. lo stronzo che fa queste cose in questa
maniera viene quasi difeso, e l'utente non esperto "condannato"..
utente non esperto che potrebbe essere un bambino, un
handicappato, un ipovedente, uno che è ai suoi primi giorni
di internet..  un anziano.. ma che te frega a te.. sei il
solito ganzo.. no? da noi ti chiamiamo in altra maniera..
ma lasciamo perdere.. 

 e poi lo esegue MERITA ogni tipo di infezione.
E tu ci godi a sapere che un tot. di utonti si fanno fregare? Ti pace
sapere che forse a causa di quello un tot. di utonti entrerà a far parte di
una botnet? Non ti sfiora l'idea che magari i loro PC si mettano a spammare
il mondo intero comprese le tue caselle di posta elettronica? Ed il
possibile traffico in più generato da un ipotetico worm in cerca di altre
macchine da infettare pensi non possa nuocere anche te?
La consapevolezza che al giorno d'oggi una macchina infetta raramente
danneggia il solo proprietario, ma sempre più spesso danneggia l'intera
rete e di conseguenza anche te, non l'hai ancora raggiunta?
-- 
Ciao, Guglielmo.

 ancora rimossi.
Il figlio di donna dai facili costumi sembra quasi che stia leggendo :)
L'ultimo postato poco fa, è passato tranquillamente sotto il naso di Nod32.
Al momento soltanto nove su trentadue ci trovano qualcosa da ridire:
File C__Documents_and_Settings_Phiber_ received on 10.21.2007 08:24:19
(CET)
Antivirus	Version	Last Update	Result
AhnLab-V3	2007.10.20.0	2007.10.19	-
AntiVir	7.6.0.27	2007.10.20	HEUR/Crypted
Authentium	4.93.8	2007.10.20	-
Avast	4.7.1051.0	2007.10.20	-
AVG	7.5.0.488	2007.10.20	-
BitDefender	7.2	2007.10.21	
Generic.Malware.SI
!YBdld.540F4254
CAT-QuickHeal	9.00	2007.10.20	(Suspicious) - DNAScan
ClamAV	0.91.2	2007.10.20	-
DrWeb	4.44.0.09170	2007.10.20	-
eSafe	7.0.15.0	2007.10.15	Suspicious File
eTrust-Vet	31.2.5225	2007.10.20	-
Ewido	4.0	2007.10.20	-
FileAdvisor	1	2007.10.21	-
Fortinet	3.11.0.0	2007.10.19	-
F-Prot	4.3.2.48	2007.10.20	-
F-Secure	6.70.13030.0	2007.10.19	-
Ikarus	T3.1.1.12	2007.10.21	Backdoor.Win32.Rbot.aie
Kaspersky	7.0.0.125	2007.10.21	Backdoor.Win32.SdBot.cer
McAfee	5145	2007.10.19	-
Microsoft	1.2908	2007.10.21	-
NOD32v2	2604	2007.10.19	-
Norman	5.80.02	2007.10.19	-
Panda	9.0.0.4	2007.10.20	Suspicious file
Prevx1	V2	2007.10.21	-
Rising	19.45.61.00	2007.10.21	-
Sophos	4.22.0	2007.10.21	-
Sunbelt	2.2.907.0	2007.10.20	VIPRE.Suspicious
Symantec	10	2007.10.21	-
TheHacker	6.2.9.102	2007.10.21	-
VBA32	3.12.2.4	2007.10.19	-
VirusBuster	4.3.26:9	2007.10.20	-
Webwasher-Gateway	6.6.1	2007.10.20	Heuristic.Crypted
Additional information
File size: 40960 bytes
MD5: 5864bf54aa0a24b9571df2f5782d6644
SHA1: a0a84af656101aa43e7dcc7edba1e92b3ec915cd
-- 
Ciao, Guglielmo.

RIC ha scritto:

Sono gli indifesi e inermi che vanno tutelati e 
protetti, non i supereroi.

 si mette a gridare e mi dice che c'è un worm.
Ma dov'é questo fantomatico messaggio io uso 
diesel.cu.mi.it
 come server per
i ng e non c'é.
Forse eliminano i messagi con gli allegati.

MOD 400 ha scritto:

Si è fatto vivo in 
"it-alt.comp.software.gratuito" con un messaggio 
"Windows Vista KeyGen 7718 [2/2]".
Ma come è possibile che si immettano tali 
diavolerie nei NG e non lo becca nessuno?

MOD 400 ha scritto:

Per adesso si firma yenc @ yenc  .   org 
(tutto attaccato)
Il simpatico amico è anche su questo NG e su 
it.comp hardware.
C:\                Documents and Settings\ 
Phiber\    Desktop\        newsgroups\ 
     VIRI\KeyGEN.PARADOX       . 
    exe                    (sempre tutto attaccato).
Chi diavolo è Phiber?
Ha il suo simpatico giocattolino sul suo desktop 
proprio per i NG sotto Natale!

 ancora rimossi.
Su che gruppi?
Su quelli che seguo io, non ne ho visto traccia.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Forse eliminano i messagi con gli allegati.
Forse perché 
news.tin.it
 non filtra un cazzo, server di merda, che Anubi
li polverizzi.
-- 
yo| icq: 197-276-683 - msn: 
bubba....@gmail.com
bb| jabber: 
bubba....@jaim.at
Gemellato con lo spirito di Thorin Oakenshield
N.P.: New Christs - Divine Rites - No Next Time

c'è un cretino che si diverte a infestare i vari newsgroup con un worm
diffondete la notizia 

*Giulio* bifonchio':
|| c'è un cretino che si diverte a infestare i vari newsgroup con un
|| worm diffondete la notizia
...il cretino è quello che se lo scarica e poi se lo apre.
solo un utonto può rispondere a una citofonata del genere!
-- 
Lo Zio Fizzy © on CBR600F2
       /)/)
     (  '.')
   o(_('')('')

 solo un utonto può rispondere a una citofonata del genere!
plonk 

 plonk
ROTFL


 Su quelli che seguo io, non ne ho visto traccia.
Filtrano meglio e prima evidentemente.
 
-- 
Ciao, Guglielmo.

 solo un utonto può rispondere a una citofonata del genere!
E se abbocca a una cosa del genere, se lo merita anche secondo me. Un 
po' come quelli che compravano da wanna marchi gli stecchetti dell'edera 
di casa sua, o come quelli che NONOSTANTE TUTTO continuano ad andare dai 
"maghi".

   
aiuto !

 un anziano.. ma che te frega a te.. 
un anziano che va in una gerarchia free.* e si scarica un exe?! 
Se uno sa aprire un newsreader deve A MAGGIOR ragione conoscere la 
pericolosita' di exe sconosciuti.
Saluti
RIC

 File C__Documents_and_Settings_Phiber_ received on 10.21.2007 08:24:19
Ciao, potresti inviarmelo via mail? (maranric3   chiocciola   
interfree.it
)   magari zippalo con password senno' viene sgamato..
Vorrei vedere se AVS lo becca.
Saluti
RIC

"Aprimicheilmondomigliora.exe"...
Ehm... io non aprirei mai neanche il secondo.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

> Ehm... io non aprirei mai neanche il secondo.
ma tu sei quello che scrive anche sul forum della Lancia?

ma tu sei quello che scrive anche sul forum della Lancia?
Sě, sul forum della Lybra.


 protetti, non i supereroi.
Effettivamente bisogna convenire che non sta scritto da nessuna parte che 
navigare su internet è peggio che andare di notte per un quartiere malfamato 
indossando gioielli di tutti i tipi. Per contro, la gente che non legge la 
stampa specializzata ma che guarda la tv e legge giornali e riviste normali, 
si ritrova spesso e volentieri a leggere di quanto è veloce, affidabile e 
sicuro Windows, cose queste che in realtà sono molto molto relative. Magari 
lo sanno che sul pc deve essere installato un antivirus e magari lo 
aggiornano pure con costanza, quello che invece non immaginano è che spesso 
sono proprio le loro azioni che inficiano tutti i sistemi di sicurezza. 
Potrebbero informarsi ma su che cosa se non sanno nemmeno di essere a 
rischio? Proprio l'altro giorno navigando mi si è aperta una pagina di un 
sedicente sito di sicurezza online, si vedeva che veniva scandagliata la 
cartella c:\windows e le relative sottocartelle e alla fine mi si avvertiva 
che il mio pc era infettato da un pericoloso virus e che per debellarlo 
avrei dovuto scaricare ed eseguire un certo file. A me è venuto da ridere 
dato che stavo navigando sotto Linux ma penso che ci caschino in parecchi.
-- 
Ciao, Giuseppe
satellezzatore@@
virgilio.it
 

 ROTFL
Fastweb ti ha trasformato nel nuovo Akira77...
Ten 

 Ciao, potresti inviarmelo via mail?
Fatto :) Se non ti arriva fammelo sapere che lo comprimo in un altro modo.
-- 
Ciao, Guglielmo.

 "Aprimicheilmondomigliora.exe"...
vale a dire che uno butta i chiodi per terra, ma il cretino
è chi non sa schivare i chiodi per terra per imperizia?
eppoi quale è la concezione di internet? dove sta scritto che
occorre la patente? se quando ti vendono un Pc te lo
mettono sul tavolo e scappano? Allora risalendo a monte
i veri stronzi chi sono?
E' da un bel pò del resto che sono deluso da questi atteggiamenti
presuntuosi internettiani, che paiono comandati da ingegneri
mancati oppure fissati.. sempre pronti a rimarcare le mancanze
degli utonti.. che se no ci fossero bisognerebbe inventarli
visto che gli fanno portare a casa il Lesso..
Sono forme di abuso bello e buono, che invece di condannare
chi fa la stronzata, condannano chi pesta la merda perchè
non fa attenzione a camminare.. Ha ragione Massimo Mantellini,
ormai c'è poco da sperare che internet oppure Usenet, veicolino
cultura e maniera di fare un pò migliore.. tante presunzioni
vanno riviste.. come tante illusioni... 

 Sì, sul forum della Lybra.
Esatto, anche io ho posto qualche quesito su quel forum e mi pareva di 
aver letto tue risposte...com'è piccolo il mondo ;)

 ormai c'è poco da sperare che internet oppure Usenet
Se uno sa usare Usenet (e quindi sa come accedere a una gerarchia free.
*) ha i mezzi per giungere alle conoscenze basilari *PRIMA* di compiere 
gesti autolesionisti come aprire .exe a caso.
Saluti
RIC

 Fatto :) 
arrivato, gentilissimo grazie :)

non fa attenzione a camminare...
Sono entrambi da criticare (il primo da condannare, certo!).
Ma prova ad andare dalla tua assicurazione, e cercare di avere
un po' di soldi dicendogli "Che ne sapevo io che non si poteva
andare ad Haarlem con un cartello ODIO I NEGRI?".
Fattene una ragione: LA VITA E' INGIUSTA. Un sacco di cose che
non sai, che non sapevi di non sapere, e non sapevi neanche di
dover sapere, possono *AMMAZZARTI*.
E il mondo _non puo'_ venirti dietro tipo Gatto Silvestro, per
mettersi a mo' di coperchio sopra i tombini aperti in modo che
tu non ci caschi dentro, mentre vagoli alla cieca stile mister
Magoo.
Non ti si chiede la *paranoia*, ma appena appena la "diligenza
del buon padre di famiglia", come prescrive il Codice - almeno
in Italia, per "negligenza e imprudenza" si va nel penale.
A proposito, visto che di recente ho visto succedere anche una
cosa del genere (via computer, per l'appunto!), approfitto per
un po' di pubblicita' progresso. Off topics, ma utile.
 
http://www.tnt-audio.com/hififorum/soluzione2.html
Leonardo
-- 
While ordinarily valid that being widespread does not make a statement
true, I feel that the diffusion of anti-evolutionary beliefs does pose
a strong argument for Darwin having been, indeed, sorely mistaken.

 altri che gli iniettano "il sapere" tipo Matrix :)
certo, tu quando lo hai comprato sapevi usarlo, tu sei il
ganzo.. l'utonto è lo stronzo.. ok?
tanto tutti i salmi con chi la pensa come te vanno a finire così..
CVD 

 facile, ne' comoda, ne' intuitiva, ne' sicura. [...]
a me è proprio codesto esempio e comparazione che non
convince, internet è destinato ad essere usato da tutti,
se poi così non è, allora deve essere inventata una
patente come per l'auto..
essendo usato da tutti, deve essere a monte stabilita
una maniera perchè possa essere fatto in sicurezza..
ed è su quel versante che occorre lavorare..
dando ad esempio dello stronzo a chi se lo merita,
magari anche qualcosa di più, e non dando luogo
alla solita solfa anti-utonto

magari anche qualcosa di piů
Perdiana, il tizio che ha mandato quella roba su Internet rischia se
non erro da quattro a otto anni di vacanze spesate dallo Stato. Poi,
io gli do anche di stronzo, eh (non una ma TRE volte... per il cosa,
per il come e per il perche'). Ma penso sia un di piu' :-)


 per il come e per il perche'). Ma penso sia un di piu' :-)
addirittura? cacchio.. ma allora rischio di meno ad andare
a fari spenti con una moto, in una strada in cui il traffico
ai non residenti č vietato, ed ammazzando cosě un bambino...
Comunque la mia non era una ipotesi futuribile,
internet č giŕ usato da tutti, lo so per esperienza che
ho tutti amici che qui chiamano utonti... ma esiste tutto
un mondo del quale gli smanettoni paiono essersi scordati
l'esistenza... e per me č quello il vero mondo di chi
usa il Pc, e probabilmente nella maniera piů corretta  :o)

aver letto tue risposte...com'č piccolo il mondo ;)
:-)


 tanto tutti i salmi con chi la pensa come te vanno a finire così..
Ripeto: il tizio che diffonde il virus è un infame, su questo siamo 
tutti d'accordo. Tuttavia non possiamo sempre limitare gli usi e costumi 
solo per stare al passo (lento) di qualcuno...passo dovuto a pigrizia 
piu' che a ritardo mentale. Tutti i gestori di email ormai cassano gli 
.exe e altri file facilmente infettabili proprio per venire incontro 
agli utonti  (e soprattutto per diminuire il dispendio di traffico..), 
cio' e' giusto. Ma se fossero imposti altri limiti? Sarebbe molto 
fastidioso per tutti quelli che hanno un po' di dimestichezza..sarebbe 
come imporre a tutti di fare i 50 km/h in autostrada solo per non creare 
difficolta' a quelli che hanno paura/sono incapaci o che non sanno 
superare i 50km/h.  Se tu fossi in coda, non malediresti questi 
"limiti"? Ecco perchè stare dalla parte dell'utonto sempre e comunque 
DANNEGGIA la societa'. Anche Windows Vista in nome della sicurezza 
impone delle potenti limitazioni. Ok che microsoft deve vendere 
SOPRATTUTTO agli utonti, ma questo fa storcere il naso al resto della 
popolazione.
Ti faccio un altro esempio  : E' come se PER VENIRE INCONTRO alla 
deficienza degli utenti ed evitare infezioni, Usenet CASTRASSE tutti gli 
allegati binari dai ng. Sarebbero infezioni mancate per gli utonti e 
contemporaneamente un enorme fastidio per tutti gli altri. Vogliamo 
proprio sempre e comunque andare in questa direzione? 
Saluti
RIC

 Vogliamo proprio sempre e comunque andare in questa direzione?
siamo in democrazia no? allora non posso altro che ribadire
che codesta visione stereotipata dell'utonto per me è molto
vicina al razzismo, e che per me cretino è chi l'usa
e chi dà di cretino all'utonto così reso uno stereotipo,
di solito esistente solo in coloro che si sentono ganzi..
a me pare che vogliate dare di utonto e di cretino
senza che nessuno abbia da ridire e si ribelli...
Qui nessuno ha parlato di castrare alcunchè, solo
a me danno fastidio quei termini offensivi..

 a me danno fastidio quei termini offensivi..
Ehhh capirai che tragedia...c'è qualche utonto che si è sentito chiamato 
in causa per caso?
Saluti
RIC

 in causa per caso?
tanto per cominciare io ho molti amici che tu chiameresti utonti,
non faccio altro che difenderli da imbecilli che non
trovano di meglio che offenderli..
comunque hai ragione, il vero "utonto" ha di meglio
da fare che stare dietro a queste bischerate..
per questo lo ritengo migliore in generale, di quelli
dai quali è offeso... 

popolazione.
Le limitazioni in nome della sicurezza, comunque, non fanno storcere
il naso al "resto della popolazione".
Fanno storcere il naso, purtroppo, alle persone che ne hanno più
bisogno.


 usa il Pc, e probabilmente nella maniera più corretta  :o)
ne sono convinto anch'io, per cui la domanda sorge spontanea:
perchè non ci torni e ti levi dal cazzo ? Niente di personale
deh, mera curiosità.


intanto mi levo dal cazzo te. plonk 

 intanto mi levo dal cazzo te. plonk 
dirmi plonk lede il mio sacrosanto diritto di replica.
Liberticida !

 protetti, non i supereroi.
il guaio è che qualsiasi rimedio al di fuori della conoscenza
è normalmente di gran lunga peggio del suo male.

usa il Pc, e probabilmente nella maniera più corretta  :o)
Paradossalmente si'. Quella e' la maniera piu' corretta di usare un
personal computer "ideale".
Il problema e' a monte: il sistema e' "ideale"? Ma neanche dipinto.
Oh, parra' strano, ma io __NON MI DIVERTO__ neanche un po', a dover
salvare un documento una volta ogni cinque minuti perche', se tante
volte la stampante di rete va in powersaving nei minuti dispari, si
impicca la connessione di rete e Word mi si pietrifica.
Ne' mi diverto a farmi tutti i miei documentini per benino con Open
Office (che seddiovòle esporta in PDF come Dio comanda), e poi - se
per disgrazia uno li risalva con Word, da XP a 2007 (provati tutti)
- la formattazione va a donnine di facili e mercenari costumi. E in
questo mondo non ideale, i miei clienti se gli mando un file OOo mi
domandano "se sia cosa mangiativa" e me lo richiedono in .DOC.
Ecco: in questo mondaccio, hai ragione a dire che dovrebbe essere a
misura di cristiano - ma non lo e', ti tocca per forza diventare un
po' Linus Torvalds per sopravvivere.


 po' Linus Torvalds per sopravvivere.
ambè.. comunque hai argomentato e senza avallare le offese
nè facendole in prima persona, quindi è stato un piacere  :-)

 nè facendole in prima persona, quindi è stato un piacere  :-)
ti ha mica spiegato scirioz che è mica posto da venire a 
trollare qui. Poi lui è più intelliegente tu sei una mezza 
tacca. Dammi retta, smamma.

 solo un utonto può rispondere a una citofonata del genere!
ahah Zio ti ritrovo anche qui ;) vedo che diciamo la stessa cosa, anche 
se in termini diversi :)

 plonk 
Hai visto che non sono il solo a dire "se lo meritano" ? ;)

 tacca. Dammi retta, smamma.
ROTFL, non dirmi che questo è uno sciriota. Sta a vedere che il mondo
incantato di cui parlava 'sto fenomeno è la tana di quei mentecatti
degli scirioti.
-- 
yo| icq: 197-276-683 - msn: 
bubba....@gmail.com
bb| jabber: 
bubba....@jaim.at
Gemellato con lo spirito di Thorin Oakenshield


mai pensato che tu fossi l'unico, è un malvezzo piuttosto comune
quello dell'offesa all'utonto, una di quelle cose che, appunto,
fa capire che il mondo di internet non è affatto migliore
e che anche qui "La roba vecchia galleggia"
http://punto-informatico.it/p.aspx?i=2088232
almeno questo è il mio punto di vista  :-) 

non erro da quattro a otto anni di vacanze spesate dallo Stato. 
Rischia appunto, ma non li farà mai.
 
Ciao
-- 
Fritz
Togli *ERASE* per rispondere in e-mail.

 da fare che stare dietro a queste bischerate..
Si' certo... beato gli utonti che stanno tutto il giorno
a salvare il mondo invece di star dietro a queste
"bischerate" come la sicurezza informatica...