Newsgroup: it.comp.os.win.software
Titolo: (OT)Info: Allarme Nuovo Virus. P.S:Messaggio preso dal newsgroups news.tin.it

In un solo giorno questo, e' balzato in testa alle classifiche mondiali di
virus, e secondi i piu' esperti, e' piu' pericoloso di SirCam.
Questo worm, attacca solamente Windows NT/9x/ME/2000, sfruttando 3 bachi di
Outlook Express (fino alla 5.5), Internet Explorer (fino alla 5.0) e IIS (SP
1).
Quando il worm attacca Outlook Express (quindi via mail), infetta il
sistema, senza che l'allegato sia eseguito! Questo perche' e' suffficiente
avere l'anteprima attivata che lui si installa. Per ovviare a questo primo
problema, e necessario modificare alcuni parametri di Outlook Express:
=> lanciate il programma, e selezionate il menu "Strumenti", quindi il
comando "Opzioni" e selezionate la scheda "Protezione". Selezionate quindi
"Area siti con restrizione"
=> selezionate il menu "Visualizza", quindi il comando "Layout" e spuntate
la voce "Visualizza riquadro di anteprima"
Per evitare che il virus si diffonda tramite Internet Explorer, dovete
modificare le impostazioni di sicurezza. Per farlo seguite questo percorso:
lanciate IE, cliccate sul menu "strumenti", quindi sull'opzione "opzioni
internet", selezionate la scheda "Protezione", cliccate sul pulsante
"Personalizza livello" e dalla nuova finestrella che si aprira',
disabilitate gli ActiveX e il download dei files
--
Saluti,
        Mauro
----------------------------------------------------------------------------
---------------------------------------------------------------------------
Per rispondermi in privato togli MODERATORE dall'indirizzo E-Mail
Per rispondimi via SMS clicca qui
http://www.smsatme.com/sma/sms.php?auth=:CA:A8uwY:09:A3:1D
----------------------------------------------------------------------------
--------------------------------------------------------------------------
P.S: Preso dal newsgroups 
tin.it

 ha scritto nel messaggio
news:rg7r7.24798$Lp6.8...@news.infostrada.it...


approfittano...mai fidarvi, mai aprire allegati!!
Nimbda (che in questo periodo è così diffuso) lo prendi anche navigando o
leggendo la posta, non c'è bisogno di cliccare allegati.
-- 
Ciao
Gianluca

 leggendo la posta, non c'è bisogno di cliccare allegati.
vero, con OE 5 senza aggiornamento della protezione, Nimda va in esecuzione
appena selezioni la mail (con freccia su o freccia giù o col mouse o con
TAB) e fa tutto da solo: apre l'allegato e lo esegue proprio come se tu
avessi cliccato sull'icona a fermaglio degli allegati, poi sull'allegato (il
virus) e poi su "Apri dalla posizione corrente". Da spanciarsi, ma è vero!
Morale: aggiornate, gente, aggiornate, che uindous sarà anche una bella
cacca di SO ma se lo tieni aggiornato (e non esegui tutti gli allegati!) non
è poi così debole.
(3 anni senza virus, attualmente con Win98SE e i fratelli IE e OE 55 SP2 con
tutte le ca**o di patch di protezione, e a me Nimda ha *dovuto* chiedere se
volevo eseguirlo. Indovinate la riposta...)

ah, dimenticavo, NIENTE antivirus (il business più triste dell'informatica)

scanluca <lu...@eizo.scan> wrote in message slrn9qvc9...@eizo.scan...

Per l'AIDS basta scopare! Pensa te con che facilità si prendono stì virus!
~
Apparte gli scherzi concordo con te: molti virus sfruttanto bug del SO: non
basta essere prudenti, bisogna anche essere protetti...
~
per cui, i profilattici...ehehemm!!
;-)
--
___~:=[Dj GWala]=:~___
"Ero solito pensare che il cervello
 fosse l'organo piu' affascinante
 del mio corpo. Poi realizzai chi
 me lo stava dicendo. "

appena selezioni la mail (con freccia su o freccia giů o col mouse o con
Che il vero virus sia outlook ?
  :-D

"scanluca" <lu...@eizo.scan> ha scritto nel messaggio
news:slrn9qvc9...@eizo.scan...
| On Mon, 24 Sep 2001 18:42:42 GMT, BiGAlex wrote:
| Nimbda (che in questo periodo č cosě diffuso) lo prendi anche navigando o
| leggendo la posta, non c'č bisogno di cliccare allegati.
non ci credo !
ne so ben poco, di 'sto nimbda
...ma non ci credo
ciao
ughetto

 leggendo la posta, non c'č bisogno di cliccare allegati.
Non spariamo cagate, gente.
Se proprio vi sentite impauriti i fronte a questi "mostri", disabilitate l'esecuzione degli
script di Explorer, anche se l'operazione č completamente inutile se esistono belinoni che
eseguono file eseguibili (non solo EXE) quando gli arrivano.
Ricordate che i veri virus-mostri erano quelli del DOS, dove in pochi kappa riuscivano a
farci stare tante di quelle istruzioni da paura.
Ve lo dice un felice possessore di 4000 vecchi virus, compresi di codici originali scritti da
Dark Avenger (IE4096, Mercury 2048, ...)
8-)))))
--
- AndŽea, IK1TVW -
**Attenzione: togli TOGLIMI dall'E-mail per rispondermi!!**
**Questo č il mio indirizzo corretto: 
and...@nettuno.it
  **
www.medicinenaturali.net
*******  GnuPG  *******
ID: 8492CECE (
and...@nettuno.it
)
Chiave pubblica disponibile sui server

l'esecuzione degli script di Explorer, anche se l'operazione č completamente
Si ma cosě non vivi piů.
-- 
Ciao
Gianluca

 Si ma così non vivi più.
Infatti. Tranquillo, sono buffale.
Non incontrerai mai nessuno cio è successo, se non contapalle.
Piuttosto, questo è un VERO virus:
Se ricevete un messaggio e-mail intitolato "Badtimes", cancellatelo immediatamente. Non
apritelo. Si direbbe sia molto pericoloso.
Non solo cancellera' tutto quello che c'e' sul vostro hard disk, ma cancellera' anche tutto
il contenuto di ogni disco nel raggio di sei
metri dal vostro computer.
Smagnetizzera' TUTTE le vostre carte di credito.
Modifichera' le vostre password, alterera' la sintonia della radio e i tracking del
videoregistratore, e usera' un campo di armoniche
subspaziali per graffiare ogni CD che tenterete di ascoltare.
Ricalibrera' il vostro frigorifero in modo da far fondere il vostro gelato e inacidire il
vostro latte.
Riprogrammera' i numeri memorizzati nella segreteria telefonica sostituendoli tutti con
quello di vostra suocera.
Versera' anticongelante nella vasca dei pesci rossi.
Berra' tutta la vostra birra.
Lascera' i calzini sporchi sul tavolo del soggiorno quando aspettate ospiti.
Sostituira' il vostro shampoo con smacchiatore e il vostro macchiatore con lozione per
capelli, mentre nel frattempo si vedra' di nascosto con la vostra fidanzata in un motel,
pagando il conto con la vostra carta di credito (che avra' risparmiato dalla
smagnetizzazione).
Vi spingera' a correre con le forbici in mano e a fare quel tipo di giochi che sembrano un
divertimento innocente finche' qualcuno non ci rimette un occhio.
Riscrivera' i vostri file di backup, cambiando tutti i vostri verbi dalla forma attiva alla
forma passiva e incorporando errori non
rilevabili che cambieranno radicalmente il significato delle frasi piu' importanti.
Se il messaggio "Badtimes" verra' aperto in ambiente Windows 95, lascera' alzata la tavoletta
del water, e abbandonera' il vostro
asciugacapelli con la presa inserita e pericolosamente vicino a una vasca da bagno piena.
Non solo rimuovera' tutte le targhette con le istruzioni per il lavaggio dei vostri vestiti,
ma sostituira' il vostro latte scremato
con latte intero.
Sostituira' tutta la carne della vostra mensa con carne Simmenthal.
Confonderà i protagonisti dei vostri romanzi preferiti.
Farà sparire le vostre copie di SBL dal posto dove le avete nascoste.
Apparirà F2 in carne ed ossa in casa vostra.
Tutti i messaggi di Jonas usciranno in Xpost con it.fan.culo
Riarrangera' le molecole della vostra acqua di colonia, dandole un aroma di aglio. Esso e'
insidioso e subdolo. E' pericoloso e terrificante da osservare. E' anche un'interessante
sfumatura del color malva.
Questi sono solo alcuni dei sintomi di infezione.
SIETE PREGATI DI RISPEDIRE QUESTO MESSAGGIO A CHIUNQUE!!!
Scusate l'OT ma ci voleva!  :-DDD
--
- And®ea, IK1TVW -
**Attenzione: togli TOGLIMI dall'E-mail per rispondermi!!**
**Questo è il mio indirizzo corretto: 
and...@nettuno.it
  **


Non incontrerai mai nessuno cio č successo, se non contapalle.
Perche' non vai a dire queste cose a quelli che frequentano in modo
attivo it.comp.sicurezza.varie e/ virus (che dovrebbero + o -
coincidere)???
Giusto per vedere se sono contaballe o meno prova a confrontarti con
loro sulle questioni di sicurezza...
-- 
Ciao!!!
Michele

 loro sulle questioni di sicurezza...
Guarda che non ti sto mica dando del contaballe!!  :-))))))
Tu stai difendendo una cosa che ti è stata raccontata, e che non hai mai provato di persona,
giusto?  :-))))))
Ciao, Mik! Senza rancore!  ;-))))))


Ciao, Mik! Senza rancore!  ;-))))))
Non vedo perche' ci dovesse essere rancore. :-)
-- 
Ciao!!!
Michele

 volevo eseguirlo. Indovinate la riposta...)
L'hai esegiuto ;)

 L'hai esegiuto ;)
;-}

 approfittano...mai fidarvi, mai aprire allegati!!
prova a farti una navigatina su questo link senza antivirus. sono sicuro che
nn ne avrai il coraggio. rotfl++
http://digilander.iol.it/nextxmarsio/hacker/programmi/programmi.htm

 http://
Perchč?
Non mi pare ci sia nulla di particolare.
--
- AndŽea, IK1TVW -
**Questo č il mio indirizzo corretto: 
and...@nettuno.it
  **


 Non mi pare ci sia nulla di particolare.
VBS.Huptime.A@mm
non č un indirzzo, mail ma un agente infetto che si autoesegue quando ti
colleghi a quel link.
ciao


Ci sono stato ma non succede niente.
--
CiaO IsettO (:-)

 colleghi a quel link.
Abbi pazienza ma proprio non lo trovo.
Ho provato a cliccare su tutti i link della pagina da te segnalata ma non l'ho trovato.
Dammi qualche indicazione!   :-)))
--
- AndŽea, IK1TVW -
**Questo č il mio indirizzo corretto: andrea-"chiocciola"-
nettuno.it
  **
www.medicinenaturali.net
*******  GnuPG  *******
ID: 8492CECE


 Ci sono stato ma non succede niente.
Infatti.
Non succede niente perchč non esiste questo tipo di possibilitŕ!  :-DD
--
- AndŽea, IK1TVW -
**Questo č il mio indirizzo corretto: andrea-"chiocciola"-
nettuno.it
  **
www.medicinenaturali.net
*******  GnuPG  *******
ID: 8492CECE - mio E-Mail


Non capisco se state scherzando o cosa ?!
Come ho aperto la pagina Norton Antivirus mi ha segnalato la presenza del
virus:
VBS.Huptime.A@mm
Però stranamente Norton  non è riuscito a farci nulla, nemmeno a metterlo in
quarantena, forse per il fatto  che il virus si trovava nei file temporanei
di internet? Comunque li ho cancellati tutti a mano!
-
ciao
libeX

 virus:
Non tengo Antivirus attivi.
Avrei Inoculate ma non lo utilizzo.
Mi spiegheresti cosa dovrebbe fare questo presunto virus
e cosa dovrei eventualmente trovare ?
--
CiaO IsettO  (:-)
DFS - Cose varie dal mondo di Outlook Express
....ma anche molto altro per Posta e NewsGroup
Nuovo URL : 
http://members.xoom.it/DFS_OE/

 Non capisco se state scherzando o cosa ?!
Assolutamente no.
Evidentemente hai qualche file infettato da quel virus, che aprendo quella pagina hai
richiamato, facendo si che Norton te vedesse.
--
- AndŽea, IK1TVW -
Questo č il mio indirizzo corretto:
Andrea-"CHIOCCIOLA"-
nettuno.it
www.medicinenaturali.net
*GnuPG* ID: 8492CECE - Chiave pubblica disponibile sui server

 richiamato, facendo si che Norton te vedesse.
Guarda, non so se c'č qualche altra spiegazione ma questa non regge, infatti
ho riaperto la pagina dopo aver fatto una scansione completa del sistema, e
me lo ha segnalato di nuovo (proprio la pagina in questione:
"programmi.htm").
ecco il log di Norton:
Data: 13/10/01, Ora: 22.36.00, utente su R0J2N0
Il file
C:\WINDOWS\Temporary Internet Files\Content.IE5\4OE7334F\programmi[1].htm
č infettato dal virus VBS.Haptime.A@mm.
L'accesso al file č stato negato.
ciao libeX

Guarda, non so se c'è qualche altra spiegazione
Hai ragione. Anche InoculateIT, aggiornato, mi segnala che quella pagina
e` infetta con Haptime. E credo che il problema risieda proprio in
remoto, perche` Inoculate non consente neanche di leggere l'html della
pagina. Immagino sia il caso di fare una segnalazione.
-- 
| Claudio Galeota ( 
wal...@despammed.com
 )
| "Esistono infiniti sistemi" - Dedekind
| * 20 Luglio, Genova: non dimenticare *
| 
http://testimonianze-g8-genova.cjb.net/


F:\File Temporanei Internet\Content.IE5\0H6349Q7\programmi[1].htm
(VBS.HappyTime virus)
Ecchè dovrebbe fare questo VBSHappyTimeVirus
in una pagina htm dentro la cache di IE ?
--
CiaO IsettO  (:-)


in una pagina htm dentro la cache di IE ?
Da li' non so, ma se non erro va ad infettare poco per volta tutte le
pagine html che si hanno sull'HD (forse e' per questo che e' diffuso
anche sui siti che diventano infettivi se si caricano pagine infette).
Non ricordo cosa faccia (forse e' anche innocuo) ma se non erro
l'effetto e' di rallentare molto il pc, comunque il sito di avp ha a
disposizione un minisoftware apposta per lui e tutte le info a
riguardo. Sempre su quel sito avevo scaricato anche una sorta di
software (che poi forse ti modifica solo una dll) in modo tale che
vengano bloccati e verificati gli script prima di essere eseguiti.
Questa e' la prova che basta navigare non protetti per beccarsi
qualcosa di non molto piacevole visto che qualcuno  lo metteva in
dubbio qualche tempo fa (non mi riferisco a te Isetto, sfrutto solo
questo post per puntualizzare la cosa)
BTW, IMHO chi ha postato il link a quella pagina sapendo che era
"infetta" e senza spiegare chiaramente quali fossero le conseguenze e'
un pirla! >:-(
-- 
Ciao!!!
Michele


Per me non fa niente.
Lo prendo e lo metto da una parte per collezione.
E' il primo valido che ho (qualche altro me lo ero fatto mandare).
C'è un'altra pagina carina che scarica in maniera autonoma
un file readme.eml nella cache di IE.
E' un'email che recuperata dalla cache e aperta dovrebbe far partire un
exe
che presumo sia innocuo.
Ma con OE6 non succede niente.
Qualcuno con OE5 è interessato a provare ?


 Per me non fa niente.
Boh! Quelli della symantec (se ho ben interpretato l'inglese) non la pensano
così!
http://securityresponse.symantec.com/avcenter/venc/data/vbs.ha...@mm.htm
l
Comunque tienitelo!    :0)
ciao a tutti e buona domenica!
libeX

SEI UN TROLL O COSA???
--
F!
http://www.finalfantasy9.it
~ Questa è  la sign breve ~

Non tengo Antivirus attivi.
Perchè, di grazia?
--
Ciao,
 MasviL
Per mandarmi un SMS - To send me SMS
http://masvil.cjb.net

"BiGAlex"...
Secondo me una scansione del tuo hdd con un buon antivirus dovresti
farla....pensi veramente di non avere proprio nulla sul tuo disco??
Significherebbe conoscere ogni file del tuo sistema...possibile??!!







 ha scritto nel messaggio
news:9ra056$m78$1...@lisa.galactica.it...

Scusa non ho capito bene il concetto... potresti ripetere un'altra
volta?!?
--
Byez
Nukkager
"Entrare č stata la parte facile, uscire sara' quella piu' complessa"


People are going to scream bloody murder about that.
	-- Seen on linux-kernel