Newsgroup: it.fan.stephen-king
Titolo: INVADERS??

Chi č stato quel pazzo che ha osato ridurre i miei adorati Tommyknocker a
dei miseri INVADERS??? Ma che nome č???? dove andremo a finire???
...............sigh.................
I-N-V-A-D-E-R-S???
Sigh.
Chiara

 ha scritto nel messaggio
news:9384ka$blj$1...@lacerta.tiscalinet.it...

huh!?
A che cosa ti riferisci scusa?
--
Jonas & Evvy
gunsl...@libero.it
ICQ# 26577568
And the curse goes on and on at sea
And the curse goes on and on for them and me.
[ Rime of the Ancient Mariner - Iron Maiden ]

 (added by
postm...@mail.tiscalinet.it
)
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VE3OLQF"
se non sei tu č qualcuno che ti somiglia in brutto modo:-))))
adesso siccome tutta questa manfrina viene fatta all'insaputa
dell'interessato fai un controllino nella cartella dell'esecuzione
automatica e guarda se c'č un file che non dovrebbe esserci tipo
un'icona dos con un nome del cazzo ed un'estensione exe, se lo trovi
toglilo dalle balle.
 
--
Ciao Michele                    ICQ #53115667      
a te e soreta :-PPPPPPP
Obs' a Lars  (da IFSK)
*** Sign random: programma Random Sign© (il nonno) ***

X-Robomod: noack - Sat, 06 Jan 2001 23:12:37 GMT, "Jonas & Evvy" 
Ecco questa doveva essere una mail privata, ma il mio ultimo neurone
sta perdendo colpi di brutta maniera. Visto che con Jonas mi soo
scusato personalmente e privatamente (Spero) e visto che questa mia è
comunque finita qui colgo l'occasione per fare un appello
Vogliamo dare tutti una bella occhiata alla cartella esecuzione
automatica???
Si fà così:
si clicca apri/ programmi/esecuzione automatica
si guarda se c'è un file exe col nome assurdo lo si riconosce
dall'icona rettangolare bianca tipica dei programmi dos
lo si elimina Grazie e scusate
 
 
 
-- 
Ciao Michele                         ICQ #53115667
La roba che tenevamo nello scaffale dell'usato garantito l'avimm ittata int' 'o cess diec'anni fà!!
Obs' questi genovesi!! :PP

 Obs' questi genovesi!! :PP
Direi che questa sign sia + che adatta alla situazione, Michele ;))
Obs'

 automatica???
A me è arrivato due volte, 'sto cazzo di I-worm chiamato Hybris. Si
diffonde, come hai detto tu, tramite e-mail vuote senza subject e senza
mittente, con allegato un bel file .exe. In tutti e due i casi il mio
antivirus (l'AVP) lo ha riconosciuto immediatamente, e ovviamente ho
provveduto subito a cancellarlo. Mi incuriosisce che la seconda volta sia
arrivato al mio indirizzo di Inside View: siccome ho letto che il virus è in
grado di "spedirsi" automaticamente a tutte le mail che vengono visualizzate
sul browser, probabilmente la cosa è partita proprio dal pc infetto di un
incauto visitatore del sito. Obs', le mail che sono arrivate a te erano
indirizzate all'indirizzo di IV? E ad altri redattori è arrivato per caso
qualcosa di simile?
--
Will Dearborn
will_d...@libero.it
ICQ: 44199980

 qualcosa di simile?
Non te lo so dire, oltretutto il mio indirizzo di IV non è altro che un redirect
che porta alla mia casella di posta... e poi come già detto non le ho proprio
aperte: come l'ho viste l'ho prese e buttate! :)
Obs' anche con "I love you" feci così.
(poi chiesi alla mia ex se per caso mi aveva spedito qualche mail ^_^)

 comunque finita qui colgo l'occasione per fare un appello
non preoccuparti nonno, anzi è stati meglio dirlo anche sul Ng.
Cmq... premetto che anche a me sono diversi giorni che mi arrivano mail
vuote contenenti il virus in allegato (anzi la prima mi è arrivata proprio
con Pino Pinto presente ^_^).
Stamattina dopo la mail del nonno e i vostri msg ho controllato la cartella
di esecuzione automatica, ho controllato le informazioni di sistema, ho
scaricato l'aggiornamento del 4 gennaio 2001 del mio antivirus, ho fatto la
scanno di tutto il mio computer... e non c'è assolutamente nulla, mi spiace.
Ah, quasi dimenticavo, mi dovete un'ora di lavoro ^_^


Ah, quasi dimenticavo, mi dovete un'ora di lavoro ^_^
RAGIONIERE!!!
facci   facci lei;-)))
--
Ciao Michele                      ICQ # 53115667                      
Libertà e perline colorate ecco quello che io ti darò.
(Gelato al Limon - P.Conte)

facci   facci lei;-)))
Lars! Dove hai messo la tua giacca? ;)
Ciao
Marco che prima ha venduto il portafogli di Lars per 2 dollari (cosí ci
assicuriamo pure la possibilitá di fare un remake di It ;P)
-- 
Regista e ragioniere della SBL©-Movie©
Influenza ufficiale di #sk
Won't you come into my room,
I want to show you all my wares,
I just want to see your blood,
I just want to stand and stare.
(Iron Maiden - Iron Maiden)

I-N-V-A-D-E-R-S???
??__??
Marco annichilito


Chiara Basili ha scritto:

Forse sono stato io. Ho l'abitudine di parlare nel sonno...
aspč che chiedo...
"Pino!! Sai mica se ho detto qualcosa la notte del 1 gennaio???"
Obs' che aspetta una risposta.
mi correggo:
Obs' che "aspetta, aspetta" una risposta :P

 Lars! Dove hai messo la tua giacca? ;)
Ma da quando in qua un pornostar ha una giacca??
Obs' che i pornostar vanno in giro come mammina li fece

qualcosa di simile?
A me non è arrivato nulla, nonostante anch'io abbia un redirect su
Inside View. Però mi ricordo che quando siamo stati io e Obs' da Jo
gli è arrivata proprio una mail del genere, che ha subito
cancellato.Ora che ci penso, è stato un peccato, perchè potevamo
vedere da chi era stata originata (anche se difficilmente il mittente
della mail era l'"untore" in persona).
Pino
pint...@libero.com
 [replace .com with .it]
ICQ# 99644516
"Some die just to live"
Pearl Jam - Immortality

lo si elimina Grazie e scusate
Nonno, non credo che in questo modo si possa venirne a capo. Da quanto
ho capito dai mex precedenti, si tratta di un caso di infezione da
trojan; siccome ho studiato per un po' di tempo come si creano i virus
e come funzionano, eccovi alcuni consigli per rimuovere un trojan dal
sistema.
Innanzitutto, come ho già detto, è del tutto inutile andare a guardare
nella cartella Esecuzione Automatica, perchè solo un fesso
progetterebbe un trojan che svolga le sue funzioni di start-up da lì.
Il modo più usato è invece il Registro di Windows. Dunque, aprite il
regedit (menù Start -> Esegui -> scrivete regedit). Ora, da questo
momento state attentissimi a quello che fate, perchè state agendo
direttamente nel cuore di Windows. Aprite la chiave
HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion
ed esaminate attentamente il contenuto delle chiavi
Run
RunOnce
RunServices
RunServicesOnce
Qui è dove vengono conservate le informazioni per quasi tutti i moduli
e programmi vari che vengono avviati automaticamente all'avvio di
Windows. Prima di procedere oltre fate un bel backup dell'intera
chiave CurrentVersion (selezionatela -> menù Registro di
Configurazione -> Esporta file del Registro -> nel box Intervallo di
configurazione scegliete Selezionate -> date un percorso e un nome).
In questo modo, se commettete qualche errore basta fare semplicemente
doppio click sul file *.reg appena creato per ritornare alla
situazione precedente. Ora, come vi ho detto, esaminate attentamente
tutto ciò che è contenuto nelle chiavi elencate sopra, facendo
attenzione al fatto che molte cose qui presenti sono del tutto
legittime; ecco una lista di ciò che si trova nel mio registro:
LoadPowerProfile
ScanRegistry
SystemTray
TaskMonitor
TweakUI
Machine Debug Manager
Oltre a questi ci dovrebbero essere anche i programmi di gestione
delle periferiche (tipo quelli della scheda audio, scheda video, ecc.)
e in generale tutti o quasi i programmi residenti che vedete sulla
barra in basso a destra, accanto all'orologio.
Se trovate qualcosa di sospetto, fate così:
1. Rimuovete la stringa incriminata dal registro
2. Riavviate il sistema
3. Cancellate il file a cui puntava la chiave
Se questa ricerca dovesse rivelarsi infruttuosa, andate ad esaminare
il secondo posto preferito dagli untori per nascondere le funzioni di
start-up: il file Win.ini (si trova nella cartella c:\windows).
Verificate se all'inizio di questo file, sotto l'header [windows], le
voci load= e run= puntano a qualche file sospetto. In caso
affermativo, la procedura è identica a quella di prima: rimuovere la
voce, riavviare, cancellare il file.
Questo è tutto.
Per la mia esperienza, vi posso assicurare che oltre l'80% dei trojan
possono essere rimossi in questo modo. Una volta ne beccai uno da un
newsgroup binario che si installava proprio nel Win.ini e cercava di
stabilire, ogni tot minuti, una chiamata col modem ad un numero
internazionale (tipo quelli delle linee erotiche). Per fortuna che me
ne accorsi subito; immaginatevi la bollettona della Telecom che mi
sarebbe arrivata!
Cmq è bene tener presente che non tutti i trojan si comportano nei
modi visti sopra; nel caso che becchiate proprio uno di questi, allora
dovrete necessariamente affidarvi all'ultimissima versione di un buon
antivirus, perchè i modi per rimuoverli a mano sono piuttosto
laboriosi (per i più smanettoni posso dire che molti di questi trojan
sono in forma di libreria dll o drv, anzichè di exe, e per caricarsi
all'avvio inseriscono delle stringhe nell'header [386Enh] o [boot] del
file System.ini).
Buona fortuna!


 con Pino Pinto presente ^_^).
Adesso che ci penso: mi ricordo che un mio amico del canale sardo disse che era
un pò di giorni che gli arrivavamno questo tipo di mail... quindi non credo che
sia un problema *nostro*...
Obs' c'è qualcuno che rompe le palle :-|

sia un problema *nostro*...
Anche a me stanno arrivando da un po' questi eseguibili con nomi
impronunciabili... solo che ieri me ne sono arrivati due senza nome del
mittente (possibile?) e di recente me ne erano arrivati tre- quattro con
come mittente MAILER DAEMON!!! Tenendo conto poi che avevo dei problemi
a scrivere a uno dei miei contatti in rubrica, la prima volta stavo
tranquillamente andando ad aprire l'allegato chiedendomi COSA mi avesse
respinto... per fortuna ho guardato prima di aprire l'allegato...
Suomi
--
Nonostante la nebbia... 
www.castlerock.it
www.insideview.it
 è la rivista on-line dei e per i fans di Stephen King
(il 15 di ogni mese in rete il nuovo numero)
"Lo zero/è l'intero"
Giulio "Estremo" Casale
"A great cause of the night is lack of the sun"
William Shakespeare

Obs' che i pornostar vanno in giro come mammina li fece
Appunto, per questo la giacca non gli serve piu'... ;)
Ciao
Marco


respinto... per fortuna ho guardato prima di aprire l'allegato...
Raga, se non vi dispiace vorrei dare un'occhiata agli header. Se
volete, potete mandarmeli anche in e-mail (senza allegato, grazie
^__^)


 ^__^)
Io le due mail ricevute le ho buttate. Però se mi arrivano altre cose, le
prendo e te le mando....
Obs'

 come mittente MAILER DAEMON!!!
Quelle mail senza mittente e senza subject a me sono arrivate una mercoledě
(credo) e l'altra il giorno dopo...
Obs'

volete, potete mandarmeli anche in e-mail
Il prossimo che arriva te lo forwardo.
Quelli già arrivati sono ovviamente volati nel cestino & subito
eliminati.


 I-N-V-A-D-E-R-S???
Si riferisce ad un film che trasmetteranno su Italia1 questa settimana...ho
visto la fine della pubblicità e ho sentito solo il nome : Invaders e ho
pensato che lei si riferisse a ciò...probabilmente per la gioia di tutti
dopo Shining trasmetteranno un altro capolavoro...
--
Ciao
LarS
[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]
Let me never see the sun
And never see your smile
Let me be so dead and gone
So far away from life
Just close my eyes
Hold me tight
And bury me deep inside your heart
()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()

 dopo Shining trasmetteranno un altro capolavoro...
-------------___-------------
Io non lo vedrò.
1) non ho letto tommyknokers
2) teng' che ffà! :P
Obs'

dopo Shining trasmetteranno un altro capolavoro...
1)Ho visto Tommyknockers
2)Ho vissto invaders
1+2=Sono due film completamente diversi e solo il 1. ha a che fare con King...
ciao
Marco che se é davvero Tommyknockers c'é un'amica di Lars ^_^


 Marco che se é davvero Tommyknockers c'é un'amica di Lars ^_^
Uhu!?
--
Ciao
LarS
"Roads? Where we're going we don't need roads!"
Doc Emmet Brown

Uhu!?
Traci ^_^
Ciao
Marco


 Traci ^_^
Intendi Tracy?
Miiiiiii , e chi le ha dato il permesso...ragioniere , calcola la
percentuale che ci dovrebbe la zoccola che ha lavorato senza
avvertirci...spedisci tutto al nonno che sguinzaglia RoboB3.
--
Ciao
LarS
I did it all just for her
I did it all just for her
And love's heart is death
For me and my poison girl

Obs' che "aspetta, aspetta" una risposta :P
LOL!


avvertirci...
Sceneggiatore, mi prepari una parte nel vostro prossimo film con T.L.
;)



L'unica cosa che riesci a vedere è l'IP di partenza e basta, da quello
puoi risalire al provider all'abuse del quale puoi mandare una mail
perchè avvisi l'utente dell'infezione al proprio PC.  
Perchè chi te le manda è già una vittima.
--
Ciao Michele                      ICQ # 53115667                      
Libertà e perline colorate ecco quello che io ti darò.
(Gelato al Limon - P.Conte)
*** Sign random: programma Random Sign© (il nonno) ***

Buona fortuna!
Ci vorrebbe un volontario ch elanciasse l'EXE e ci facesse sapere:-)))


avvertirci...spedisci tutto al nonno che sguinzaglia RoboB3.
Mi é arrivato un messaggio da RoboB3 che si é autoattivato quando tu hai mandato
il messaggio, mi ha detto che ci sta pensando lui... (mah ^^)
ciao


mittente (possibile?)
Anche a me è arrivata una mail di questo genere, senza subject, senza
l'indirizzo del mittente e con allegato un file eseguibile!
Basta solo buttare via la mail e non aprire il file eseguibile per non
avere problemi, vero?
Ciaoz!
--
ICQ: 64779098                
E-Mail: 
good...@softhome.net
 

 avere problemi, vero?
Certo! Mi raccomando poi vuota anche il cestino però :-)°
See ya, Faye
--------------------------
I did it all just for her
And love wants us dead
Just me and my poison girl
[ H.I.M. - Poison Girl ]

 Appunto, per questo la giacca non gli serve piu'... ;)
Ma imho non l'avrà mai avutaaa!!
Obs'

 Traci ^_^
Mitica Traci, si dice che iniziò a porneggiare ancora minorenne... adesso però so
che sta facendo anche film normali :)
Obs'

Ma imho non l'avrà mai avutaaa!!
Ha mantenuto quella che ha usato in un film, dove va in giro con solo la giacca
addosso...


 Ed io? :)
Guarda non lo so proprio. Ho cominciato a smettere di sentire conversazioni già
ad un decimo del film "Vampires"...
Obs' eri mica tu quello vestito da prete che parlava, parlava, parlava...
:-P

avere problemi, vero?
Certo...
Si tratta del virus "Hybris".
Suomi
--
Nonostante la nebbia... 
www.castlerock.it
www.insideview.it
 è la rivista on-line dei e per i fans di Stephen King
(il 15 di ogni mese in rete il nuovo numero)
"Gli eroi servono solo per i libri di storia"
Felicino Santangelo
"Sarà meglio essere in piedi ora che il vomito viene (taglia)"
Estra

:-P
?_? In Vampires non c'era nessun prete che parlava, parlava... Oddio,
un prete c'era, ma per tutto il film faceva solo da punchball :))


 un prete c'era, ma per tutto il film faceva solo da punchball :))
E quando non faceva da punchball straparlava... blablablabla my God che palle.
Obs' vero che ero stanco ed assonnatgo, ma secondo me quel film doveva essere un pň
scemo... (perň la scena dei ampiri che escono dalla sabbia č bellina ^_^)


Non esiste cestino in Agent!
Boh, speriamo bene!
Ciao!


 Boh, speriamo bene!
Beh...sai così abituata la monopolio Microzozz...:-)°
Cmq tranquillo...gettalo e non succede assolutamente niente, garantito! :-)°
See ya, Faye
----------------------------------------------
When you know that your time is close at hand
Maybe then you'll begin to understand
Life down there is just a strange illusion
[ Iron Maiden - Hallowed be thy Name ]

scemo... (perņ la scena dei ampiri che escono dalla sabbia č bellina ^_^)
Si in effetti non era granchč! Per la cronaca, il film in questione č
Vampires. E' molto carino nella prima parte, ma poi va rapidamente
calando di tono. Perņ l'attrice che fa la "vampiressa" era bravissima
(oltre che piena di bontą :P)
Pino
[use IT to mail me]


 (oltre che piena di bontà :P)
eh, infatti, ogni volta che mi sono svegliato l'ho trovata con le zizze all'aria. Carina
però, era genere Nastassia Kinskj. (di cui vorrei vedere almeno una volta "Il bacio
della Pantera")
Obs'

 (oltre che piena di bonta' :P)
Gesu', ora se la magna... :-P
-- 
Morella
Piu' nere erano queste chiome, 
delle corvine ali della mezzanotte! (E.A.Poe)
---------------------------------------
Per scrivermi: sostituisci "xxxxxx" con "libero"

Gesu', ora se la magna... :-P
MagaariiSBAVVvvvv
ehm, scusate, un piccolo raptus da rattus' ^_^
Pino
[use IT to mail me]
ICQ# 99644516
"Ogni uomo ama due donne:
una č creazione della sua immaginazione,
l'altra non č ancora nata."
Kahlil Gibran

Ci vorrebbe un volontario ch elanciasse l'EXE e ci facesse sapere:-)))
Eccomi!
Dopo esperimenti diretti e ricerche su Internet alla fine ne sono
venuto a capo, riuscendo come al solito a rimuoverlo a mani nude!
Dunque, come già sapete, il virus in questione è l'Hybris (il nome
completo del ceppo di origine è W32/Hybris.gen@M ); è un internet-worm
(una specie di trojan), il cui effetto ormai lo conoscete bene ^__- (a
proposito, il virus si propaga anche sotto forma di file scr, cioè
sotto le mentite spoglie di uno screensaver)
L'obiettivo dell'infezione è il file wsock32.dll nella cartella
c:\windows\system, a cui cerca di attaccarsi con vari metodi. Come
forse già saprete, questa è una delle librerie WinSocket che Windows
usa per svolgere le sue operazioni on-line (tra cui quelle di e-mail).
Quindi andate a controllare il file wsock32.dll, prestando attenzione
alla data di modifica: se è diversa da quelle degli altri file che
hanno il nome che comincia con wsock che troverete sempre nella
cartella System (ed in particolare se è una data di dicembre 2000 -
gennaio 2001) allora probabilmente il file potrebbe essere
effettivamente infetto (a titolo informativo, la data originale per
Win98 prima edizione è 28/5/98, per WinME è 5/5/99). In questo caso
(ma vi consiglio di farlo lo stesso anche se pensate di non essere
infetti) per rimuovere il virus basta semplicemente sovrascrivere il
wsock32.dll con una versione presa fresca fresca dal vostro CD di
installazione di Win; però non potete farlo da windows stesso, perchè
il file è segnalato come in uso dal sistema. Fate come segue:
1. Sotto Windows, inserite il cd di installazione nel lettore e
portatevi nella cartella win9x (a seconda di quale versione avete)
2. Se avete Windows 98, Millennium o 2000 la libreria si trova nel
file compresso Precopy.cab; se avete Win 95 l'archivio è Win95_11.cab
per la prima versione oppure Win95_18.cab per la OSR2. Individuato
l'archivio che vi interessa, apritelo ed estraete il file wsock32.dll
da qualche parte, diciamo direttamente su c:\
3. Riavviate il sistema in modalità MS-DOS. Dovreste avere il prompt
su c:\windows. Digitate le seguenti righe (seguite da Invio,
ovviamente ^_^)
cd..
copy wsock32.dll c:\windows\system
[alla richiesta di sovrascrittura rispondete s]
exit
Chest' è! ^__^
Un'ultima nota: questo virus supporta anche delle plugin, che riesce a
scaricare da solo dal newsgroup alt.comp.virus. Gli effetti dipendono
dalle plugin che ha scaricato e sono tra i più disparati (da false
e-mail provenienti da siti porno all'impedimento dell'accesso ai siti
di antivirus più famosi). Sembra che questo non sia il nostro caso,
comunque queste plugin si installano nella cartella c:\windows\system
con un nome composto da 8+3 lettere casuali. Pertanto vi consiglio di
esaminare i nomi dei file contenuti in questa cartella alla ricerca di
qualcosa di sospetto; in questo caso la procedura di rimozione
consiste, oltre a quanto visto prima, nel fare ciò che ho descritto
nell'altro post un po' più su in questo stesso thread.
Non esitate a contattatarmi se avete dubbi di qualsiasi natura (tranne
quelli riguardanti la vostra vita sessuale :PPP ).
Pino
[use IT to mail me]
ICQ# 99644516
"Some die just to live"
Pearl Jam - Immortality

Non esiste cestino in Agent!
Però esiste la funzione Compact Databases (dal menu File). Assicurati
di eseguirla quando cancelli mail dal contenuto potenzialmente
dannoso, in modo da rimuovere definitivamente tutto il corpo della
mail, attachment incluso.


venuto a capo, riuscendo come al solito a rimuoverlo a mani nude!
Standing Ovation per Pino!!!!
beccato Wsock.dll data 14/12/00  il figlio di puttana:-)))
adesso mi stampo il tuo post e poi procedo 
TNX
 
 
-- 
Ciao Michele                         ICQ #53115667
e a montâ l'äse gh'é arrestòu Dio
o Diäo l'é in çê e o se gh'à fæto o nïo
ne sciortìmmo da o mâ pe sciugâ e osse do Dria
e-a fontann-a di cömbi 'nta cà de pria
Faber  (CREUZA DE MÂ)