Newsgroup: it.sport.calcio.roma
Titolo: [OT] Virus islamico???

Qualcuno ha per caso sentito parlare di un tremendo virus messo in giro
(sembra...) da hackers islamici?
Se si, mi può spiegare di cosa si tratta?
Sarà una boiata frutto del momento di paura o una notizia vera?
Grazie.
--
FORZA MAGGICA ROMA CAMPIONE D'ITALIA
_____________________________________________
Edo.
ICQ: 63444066
http://digilander.iol.it/jft
http://members.xoom.it/jft
_________________________VECCHIO I.S.C.R.____


Non saprei dirti se è un virus di hackers islamici ma io ho questa
informazione..
Ciao,
Marco.
ADVISORY 01-022
"Mass Mailing Worm W32.Nimda.A@mm"
The National Infrastructure Protection Center (NIPC) has received numerous
reports that a new worm, named W32.Nimda.A@MM, is propagating extensively
through the Internet worldwide. The worm is exhibiting many traits of
recently successful malicious code attacks such as CODE RED but it is not
simply another version of that worm.
The Nimda worm threatens Microsoft Internet Information Services on Windows
2000 and NT web servers and also individual users running Microsoft Outlook
or Outlook Express for their mail service on any Windows platform (95, 98,
and Millennium Edition). Preliminary analysis indicates that once a server
is infected it will begin to scan for more vulnerable systems on the local
network, which may result in a denial of service for that network. In the
case of infected workstations as well as servers, the worm also makes the
entire contents of the local primary hard drive (e.g. C Drive) available
over the network. It is also believed that an additional user is added with
administrative rights.
A computer can become infected through a variety of means ranging from
simply viewing an infected webpage using a browser with no security enabled,
to opening a malicious email attachment.
The NIPC and several other labs continue to analyze the Nimda worm. Expect
additional updates in the near future. For the moment, system administrators
and individual users should consider taking the immediate actions detailed
below to protect their systems.
For system administrators:
Take appropriate steps to prevent the worm's attempts to distribute itself
through the following means:
  a.. HTTP scanning for IIS vulnerabilities
    a.. IIS MSDAC /root.exe
    b.. IIS UNICODE decoding cmd.exe
    c.. CODERED /root.exe
    d.. frontpage /cmd.exe
  b.. EMAIL (via IFRAMES and javascript)
    a.. readme.eml
    b.. readme.exe
    c.. getadmin.exe
  c.. TFTP downloads
    a.. getadmin.exe
    b.. Admin.dll
    c.. Getadmin.dll
  d.. Internet Explorer HTTP iframe and javascript autoexec
    a.. readme.eml
    b.. readme.exe
  e.. Open Windows File sharing
    a.. readme.exe
    b.. readme.eml

 Sarà una boiata frutto del momento di paura o una notizia vera?
Edo, prova questo URL se ti riferisci a Nimda:
http://punto-informatico.it/p.asp?i=37352
--
Saluti
  Nick
E schiavi di ROMA Iddio vi creò
Romanista Fuori Porta Tessera n°24
Campione d'Italia
Cafè ISCR Tessera n°4
----------------------------------------------------------------
"Chi è pronto a cedere le proprie libertà fondamentali per
 avere briciole di sicurezza temporanea non merita nè la libertà
 nè la sicurezza" - Benjamin Franklin
-----------------------------------------------------------------

Sarà una boiata frutto del momento di paura o una notizia vera?
Tutto molto vero stavolta:
---------
11:24 WEB: SI CHIAMA NIMDA, IL NUOVO VIRUS DELLA RETE Un nuovo worm si
e' diffuso nelle ultime ore attraverso la rete, colpendo sia utenti
domestici che aziende. Secondo la valutazione degli esperti, questo
attacco potrebbe provocare danni maggiori rispetto a quanto avvenuto
di recente con il virus Red Code. Il worm si chiama Nimda e si
diffonde rapidamente attraverso un'e-mail senza soggetto che contiene
l'attachment ''readme.exe'', fatto passare per un innocuo file audio.
Nimda e' anche in grado di infettare siti Web gestiti attraverso il
software Microsoft IIS (Information Internet Server), trasmettendosi
agli utenti che vi accedono. Il worm e' apparso per la prima volta
ieri negli Stati Uniti, dove ha gia' colpito 130mila Web server e
personal computer, e si e' rapidamente diffuso in Giappone e nel resto
dell'Asia. Una volta infettato il computer, Nimda non sembra capace di
cancellare file o dati ma di rallentare le operazioni del computer,
grazie alla sua capacita' di replicarsi in tre modi differenti.
Infatti, oltre agli indirizzi e-mail nell'address book e al software
Microsoft IIS, Nimda sfrutta anche i drive di dispositivi condivisi
dai computer. Fonte: Agenzia di Stampa ASCA - 19 Settembre 2001
----------
--
Unico, grande amore.
Il sito ufficiale del NG:
http://digilander.iol.it/iscr

Tutto molto vero
stavolta:
Molto serio purtroppo.....
Bl...@Earth.it
--------------------------------
Inviato via 
http://usenet.iol.it
 



 ha scritto nel messaggio
news:3BA9E38C...@tin.it...


grazie
